有谁和我一样,今天才知道原来 iPhone 上的 app 不越狱也可以从别的地方下载?

[20150517]

看到朋友说什么51助手,快苹果什么可以不越狱就下载itunes上的收费app,什么原理啊?不是广告,只是发现自己无知了,苹果为什么会有这漏洞?

[learnshare]

不是漏洞，是企业证书滥用

[20150517]

@learnshare 他们能发苹果证书？

[ssenkrad]

iOS开发者除了99刀的普通开发者，还有299刀的企业开发者，用此种账号开发的程序不需要也不能发布到App Store，只能通过某些方式手动安装至手机，这类证书的本意是给企业用户批量部署使用，但是被滥用，这些助手下载到付费程序的ipa文件，用自己的证书重新签名，就可以安装了

PS，也有一些助手，尤其是比较早之前，是通过无限授权appleid的方式

[20150517]

@ssenkrad 那苹果为什么没封这些账号？

[20150517]

@ssenkrad 而且51助手是从苹果商店下载的？那苹果 为什么不下架这个？

[ssenkrad]

@20150517 证书用久了或者做了什么过分的事的确会被苹果吊销，但是苹果对此的反应似乎并不迅速

[ssenkrad]

@20150517 51助手？我在appstore里没搜到什么51助手啊

[chiu]

知道PP助手，快用苹果这些，但我还是买了APP，比较稳定，可以app store里更新。
话说我也试过用买了某APP的ID登录自己的iphone然后下载来用。

[20150517]

@ssenkrad 不是app store里的，用户不越狱情况下最初怎么装呢？

[ssenkrad]

@20150517 通过电脑

[dotpig]

@20150517 这些程序的桌面端都会“帮助”或“提示”你安装它的 app。或者，通过 iOS 浏览它的网页直接下载它的 ipa。

[windirt]

看了前几天的 url scheme hijack的新闻，还敢用这些来路不明的app?

[shuson]

我在玩的一个游戏 easy助手 就是这样安装的，然后发现有这样一个大型的产业链来做手游的辅助，这种公司也好挣钱啊

[ryanking8215]

@20150517 架个https server，iphone safafi访问url,会自动下载并安装程序的。

[oh8]

@ryanking8215 无法自动安装吧，企业证书签的app会弹出个对话框问用户要不要安装。

[holadong]

非法盗取企业证书，重新签名被盗版的 App 来伪装成企业应用以绕过 iOS签名检查，大概，总之，就是盗版

[nvidiaAMD980X]

使用盗版，可耻!本人iPad上的应用都是从App Store 下载的。真搞不懂为什么这些所谓的“果粉”都买了iPhone和iPad了，还是要有盗版？？买个正版的软件，最多也就是一顿饭的钱～～～～
我对朋友说不要用360之类的，还是被喷～～～