Как установить сторонние приложения в iOS без джейлбрейка

В сегодняшней статье я расскажу, как установить сторонние приложения в iOS без джейлбрейка. Есть несколько способов установки стороннего приложения в iOS.

iOS App Signer

iOS App Signer — инте­рес­ное решение, прин­ципи­аль­но отли­чающееся от всех осталь­ных прог­рамм подоб­ного наз­начения. iOS App Signer исполь­зует для под­писи при­ложе­ний штат­ную сре­ду раз­работ­ки Xcode, обхо­дя при этом тре­бова­ние учет­ной записи раз­работ­чика (впро­чем, семид­невное огра­ниче­ние или огра­ниче­ние на чис­ло уста­нов­ленных таким обра­зом при­ложе­ний раз­работ­чикам обой­ти не уда­лось).

Поль­зовать­ся iOS App Signer дос­таточ­но слож­но, но на GitHub есть под­робные инс­трук­ции.

Дос­тоинс­тва: ори­гиналь­ный метод, не тре­бующий уста­нов­ки AltDeploy.

Не­дос­татки: толь­ко macOS; нужен Xcode; слож­но нас­тра­ивать; огра­ниче­ния пер­сональ­ной учет­ной записи.

AltDeploy и AltStore

AltStore — инте­рес­ный и рас­простра­нен­ный спо­соб для уста­нов­ки неофи­циаль­ных при­ложе­ний и эму­лято­ров на устрой­ства с iOS без джей­лбрей­ка. С инс­трук­циями по уста­нов­ке мож­но озна­комить­ся на сай­те про­екта.

В срав­нении с опи­сан­ными ниже онлай­новыми магази­нами при­ложе­ний AltStore дей­стви­тель­но дос­той­ная аль­тер­натива. Ты можешь лич­но про­кон­тро­лиро­вать про­исхожде­ние пакета IPA, а под­писан он будет тво­им собс­твен­ным пер­сональ­ным сер­тифика­том, который Apple вне­зап­но не анну­лиру­ет, как это час­то про­исхо­дит с сер­висами типа IPWind и аль­тер­натив­ными магази­нами при­ложе­ний, опи­сан­ными ниже.

Ус­танов­ка AltStore

Не­дос­татков у это­го решения тоже хва­тает. Во‑пер­вых, все минусы пер­сональ­ных сер­тифика­тов: огра­ниче­ние на чис­ло уста­нов­ленных при­ложе­ний (не более трех) и вре­мя их работы (не более семи дней). Во‑вто­рых, необ­ходимость уста­нов­ки и нас­трой­ки как при­ложе­ния iTunes с вклю­чен­ной син­хро­низа­цией через Wi-Fi, так и сер­верной час­ти AltServer (которая будет исполь­зовать­ся, что­бы авто­мати­чес­ки перепод­писывать уста­нов­ленные при­ложе­ния каж­дые семь дней).

Сто­ят ли уси­лия того, что­бы уста­новить на устрой­ство до трех сто­рон­них ути­лит? Здо­рово сом­нева­юсь. А вот сов­мес­тно с учет­ной записью раз­работ­чика это уже впол­не может иметь смысл для уста­нов­ки при­ложе­ний, которых нет и не будет в офи­циаль­ном App Store.

AltDeploy — фак­тичес­ки форк решения AltStore. В отли­чие от AltStore, который уста­нав­лива­ется на само устрой­ство с iOS, AltDeploy поз­воля­ет уста­новить и под­писать при­ложе­ние непос­редс­твен­но с компь­юте­ра. При этом тре­бует­ся компь­ютер с macOS и тра­дици­онные для AltServer прыж­ки по коч­кам. Под­робные инс­трук­ции по уста­нов­ке — здесь.

AltDeploy

Подпись в режиме онлайн

Су­щес­тву­ют бес­плат­ные сер­висы, поз­воля­ющие под­писать пакет при­ложе­ния в режиме онлайн, без свя­зи устрой­ства с компь­юте­ром. При­мер такого сер­виса — IPASign.

Сер­вис IPASign

По­мимо собс­твен­но фай­ла IPA, сер­вис про­сит пре­дос­тавить сер­тификат p12 для под­писи, пароль и файл provisioning. Сер­вис выдаст QR-код, отска­ниро­вав который на iPhone мож­но уста­новить под­писан­ный IPA без свя­зи с компь­юте­ром. Если ты собира­ешь­ся вос­поль­зовать­ся сво­им собс­твен­ным сер­тифика­том — дваж­ды подумай, сто­ит ли доверять ано­ним­ному сер­вису. Впро­чем, если к тебе в руки попал кор­поратив­ный сер­тификат из утеч­ки и ты хочешь про­тес­тировать его работу — воп­росов не воз­ника­ет.

Как это реали­зова­но? С боль­шой веро­ятностью за кулиса­ми спря­тан компь­ютер с macOS и Xcode, к которо­му прик­ручен веб‑интерфейс. Детали реали­зации неиз­вес­тны.

IPAWind — еще один подоб­ный сер­вис. Поз­воля­ет под­писывать пакеты не толь­ко сво­им сер­тифика­том, но и их собс­твен­ным (такой сер­тификат может быть анну­лиро­ван в любой момент, зато твой акка­унт оста­нет­ся вне подоз­рений). Как бонус: воз­можность редак­тировать манифест, бла­года­ря чему мож­но уста­нав­ливать дуб­ликат при­ложе­ния (нап­ример, иметь на iPhone два WhatsApp), а так­же вклю­чать опцию iTunes Sharing, которая сде­лает рабочие фай­лы при­ложе­ния дос­тупны­ми через iTunes.

Альтернативные магазины приложений

Вы­ше были опи­саны штат­ные спо­собы уста­новить при­ложе­ние на устрой­ство; в худ­шем слу­чае мы всту­пали на тер­риторию «серой зоны». Спо­собы, опи­сан­ные далее, в явном виде наруша­ют полити­ки Apple и в некото­рых слу­чаях могут нарушать пра­ва дру­гих пра­вооб­ладате­лей.

Пер­вый такой вари­ант — сто­рон­ние магази­ны при­ложе­ний. Все подоб­ные решения харак­теризу­ются прос­тотой уста­нов­ки и исполь­зования (открыл стра­ницу магази­на в Safari, нажал кноп­ку, получил на устрой­ство аль­тер­натив­ный магазин при­ложе­ний, под­твер­дил сер­тификат — и мож­но работать). Есть как плат­ные, так и бес­плат­ные вари­анты. Самые извес­тные из них:

• Ignition — спе­циали­зиру­ется на ути­литах джей­лбрей­ка, тви­ках и пат­ченных при­ложе­ниях;
• TweakBox — содер­жит в катало­ге ути­литы, эму­лято­ры, джей­лбрей­ки и мно­гое дру­гое (ка­талог);
• iPASTORE — плат­ный (под­писка) сто­рон­ний магазин при­ложе­ний.

Эти­ми тре­мя спи­сок подоб­ных сер­висов не огра­ничи­вает­ся. AppValley, CokernutX, Panda Helper, плат­ный AppDB, TweakDoor, Emus4u, iPABox, Zestia… Не все пережи­ли выход iOS 14, но мно­гие про­дол­жают работать и поныне.

Все эти магази­ны, вклю­чая плат­ные сер­висы, фун­кци­они­руют с наруше­нием полити­ки Apple: нецеле­вое исполь­зование сер­тифика­тов раз­работ­чиков, исполь­зование «утек­ших» или спе­циаль­но куп­ленных кор­поратив­ных сер­тифика­тов и соот­ветс­тву­ющих механиз­мов дос­тавки. Apple регуляр­но бло­киру­ет такие сер­тифика­ты, но сер­висы всег­да находят замену и перепод­писыва­ют как само при­ложе­ние‑магазин, так и уста­нов­ленные с его помощью ути­литы. Вот что пишет об этом сам сер­вис.

Ка­кие рис­ки воз­можны при исполь­зовании подоб­ных сер­висов? Отоз­ванный Apple сер­тификат может при­вес­ти к невоз­можнос­ти запус­тить уста­нов­ленное при­ложе­ние. Тех­ничес­кая воз­можность модифи­циро­вать (пат­чить) при­ложе­ния на сто­роне сер­виса озна­чает веро­ятность получить вмес­те с уста­нов­ленной прог­раммой неп­рият­ный «довесок», который (в слу­чае ста­рых вер­сий iOS) может даже взло­мать устрой­ство.

Поль­зовать­ся подоб­ными магази­нами или нет — решать тебе.

Для взло­ман­ных устрой­ств дос­тупно нес­коль­ко магази­нов при­ложе­ний: Cydia, Sileo, Zebra, Installer 5. Ка­кой из них выб­рать? У раз­работ­чиков ути­лит для джей­лбрей­ка, как пра­вило, есть свой «любимый» магазин при­ложе­ний, который и будет уста­нов­лен на устрой­ство пос­ле взло­ма. При этом ты всег­да можешь парал­лель­но уста­новить допол­нитель­ный магазин при­ложе­ний.

На взло­ман­ных устрой­ствах нет огра­ниче­ний, свя­зан­ных с исполь­зовани­ем пер­сональ­ных про­филей. Мож­но уста­нав­ливать любое количес­тво при­ложе­ний; не будет и огра­ниче­ний по вре­мени работы.

TestFlight

TestFlight — это сер­вис тес­тирова­ния iOS-при­ложе­ний и одно­имен­ное при­ложе­ние, которое поль­зователь может уста­новить на свое устрой­ство. С тех­ничес­кой точ­ки зре­ния TestFlight упро­щает дис­три­буцию тес­товых сбо­рок, облегчая про­цесс сбо­ра кодов тес­товых устрой­ств (UDID) и поз­воляя рас­простра­нять сбор­ки сре­ди зарегис­три­рован­ных учас­тни­ков тес­тирова­ния. До бес­конеч­ности тес­товыми сбор­ками поль­зовать­ся нель­зя; рано или поз­дно сер­тификат исте­кает, и поль­зовате­лю при­ходит­ся или обновлять­ся на офи­циаль­ную вер­сию при­ложе­ния, или уста­нав­ливать све­жую тес­товую сбор­ку, которую пре­дос­тавит раз­работ­чик.

Сер­висом TestFlight могут вос­поль­зовать­ся как кор­поратив­ные, так и час­тные раз­работ­чики. В пос­леднем слу­чае будет огра­ниче­ние на мак­сималь­ное чис­ло учас­тни­ков бета‑тес­тирова­ния — не более 100 UDID в год. Уда­ление UDID из прог­раммы не осво­бож­дает слот.

Не­кото­рые раз­работ­чики поль­зуют­ся этим сер­висом для дис­три­буции ПО, которое по тем или иным при­чинам не при­нима­ют в App Store. Самый извес­тный при­мер такого при­ложе­ния — Soap4me для плат­формы iOS, которое находит­ся в сос­тоянии пер­манен­тно­го бета‑тес­тирова­ния. В прин­ципе, впол­не себе решение — но для обыч­ного поль­зовате­ля избы­точ­но слож­ное.

Где взять пакеты приложений?

На­вер­ное, самый извес­тный репози­торий пакетов IPA — iOS Ninja. С сай­та мож­но ска­чать как сами пакеты при­ложе­ний, так и обра­зы про­шивок Apple для ряда устрой­ств (по пря­мым ссыл­кам с сай­та Apple). Ска­чан­ные с сай­та пакеты для уста­нов­ки на iPhone пот­ребу­ется под­писать одним из опи­сан­ных выше спо­собов.

Заключение

«Пла­ти или стра­дай» — такой вывод мож­но сде­лать из этой статьи. Дей­стви­тель­но, опла­тив учас­тие в прог­рамме для раз­работ­чиков, мож­но забыть о сом­нитель­ных (час­то так­же небес­плат­ных) сер­висах и свя­зан­ных с ними рис­ках. Впро­чем, не факт, что в прог­рамме Apple для раз­работ­чиков вооб­ще удас­тся зарегис­три­ровать­ся; в пос­леднее вре­мя это ста­ло неп­росто. Бес­плат­ная аль­тер­натива — AltStore — тре­бует серь­езных уси­лий для уста­нов­ки и нас­трой­ки, а так­же пос­тоян­ной воз­ни с перепод­писыва­нием уста­нов­ленных при­ложе­ний, для авто­мати­зации которой нуж­на пос­тоян­но работа­ющая на компь­юте­ре сер­верная часть. Уста­нов­ка джей­лбрей­ка — уни­вер­саль­ное решение, лиша­ющее, впро­чем, одно­го из основных пре­иму­ществ iOS — дос­тупа к регуляр­ным обновле­ниям. Каким из этих спо­собов вос­поль­зовать­ся и сто­ит ли овчинка выдел­ки? Решать, как водит­ся, тебе.