我是苹果开发商,公司最近做的项目都是题主。
不信任的企业级开发者APP顾名思义, ,不受苹果公司信任(苹果出事不负责任),是企业级(面相企业)APP。
什么是企业级?
苹果推出了两种开发者模式
一是个人级 APP只能在App Store发布
二是企业级 APP可以不用App Store 可直接下载安装。
至于企业级,苹果的初衷是面对企业,比如公司集团有几千人,开发一个OA系统的APP,因为关系到公司有关,可以在这种情况下安装APP的方案。
企业级有什么危害?
企业级APP苹果没有的官方测试,也就是说,可能有潜在的程序后门。
上架App Store私有标准非常严格,不能使用api,不能使用callkit等等……
企业级可以完全忽略这些问题APP您可能会在不知情的情况下上传您的手机号码、通讯照片或个人信息。
除非是受试者信任的企业,否则不要轻易使用企业级APP。
即使使用了企业级,也不要轻易给予APP不要打开访问权限APP一股脑点允许!
微信 ** 就是一个非常经典的例子。每一个。APP手机上唯一的标志符(Bundle id),苹果不允许这样做bid的APP共存,这就是为什么微信不能安装两个。
黑客拿到了微信的程序包(ipa),用企业级账号重生企业级账号Appid和描述文件(Provisioning Profile)然后用签名工具重新签名。bid不同的是,你的手机有两个微信。
我们不知道重新签名是否加入了程序后门。
答主最近在做关于的事vpn和dns私有项目用于分析项目api,上不了App Store,只能用企业级。
扫码咨询与免费使用
扫码免费用
申请免费使用
在线咨询