信任企业级开发者可能带来的影响

2017-04-29 22:50:05 +08:00
 F2Sky
网上提供的 iOS 应用，需要信任企业级开发者，安装证书并信任。

系统未越狱，该操作可能会存在哪些风险？
10557 次点击
所在节点    问与答
4 条回复
mooczz
2017-04-30 00:24:38 +08:00
企业级开发证书和公司 /个人证书并无太大区别，无非是企业证书不能上架，而 App Store 会对 app 内容进行审查，无非是规避法律风险和苹果自以为是道德标准，iOS 的沙盒机制在未越狱环境下是足够安全的
liprais
2017-04-30 09:31:43 +08:00
apple 不审查的话就可以无节操的调用私有 api 了，风险不小
wohenyingyu02
2017-04-30 18:56:02 +08:00
@mooczz 随意调用私有 API 是足够安全的话，只能说你的安全标准太低了。
mooczz
2017-04-30 19:45:11 +08:00
@wohenyingyu02 我觉得你可以举个例子反驳我，一句话说明不了什么

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/358155

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX