ISRAPDA

Под iOS написаны тысячи программ, многие из которых опубликованы в AppStore и стоят немалых денег, но при этом разработчики не дают возможности проверить их перед покупкой. Еще больше программ вообще не попадают в официальный магазин AppStore и потому не ставятся на устройство. А все потому, что приложения для iOS имеют специальную цифровую подпись, которую проверяет iTunes при закачке ipa-файла в девайс и сам девайс при старте приложения. Нет сертификата от Apple - нет подписи. Нет подписи - приложение не запустится. Неудивительно, что так популярен взлом или jailbreak операционной системы мобильного устройства, дающий возможность ставить на него все что угодно, без контроля со стороны Apple. Но можно и не ломать...
iModSign (ранее iReSign) - это способ, при помощи которого приложения получают цифровую подпись, которую iTunes принимает без особых проблем и «заливает» приложение в аппарат. И никакого взлома iOS.
К сожалению, программа iModSign доступна только для Mac OS X, но для пользователей Windows существуют системы виртуализации, например, VmWare, которые позволят запустить Mac Os на Windows в отдельном окне. После подписи приложения на виртуальной машине вам достаточно будет перекинуть ее обратно в Windows и залить в iTunes.
Для того чтобы подписать приложение с помощью iModSign вам потребуется:
- Mac OS X 10.5 (Leopard) или более новая;
- Программа iModSign или более старая iReSign;
- UDID, привязаный к аккаунту разработчика;
- Два файла сертификатов *.cer для подписывания ipa-приложений + ключ *.p12 - все это ставится в "Связку ключей" (утилита Mac OS);
- Профиль *.mobileprovision, сгенерированный для вашего UDID, который грузится в устройство вместе с подписанными приложениями.
Это даст Вам возможность до года пользоваться не только бета-версиями iOS, но и тестировать любые платные программы, взятые с apptrackr.org.
Как подготовить устройство к загрузке приложений, подписанных iModSign (без этого они не будут работать):
Способ 1: Отправить себе файл профиля .mobileprovision на e-mail и открыть его на iPhone, зайдя в почту через SAFARI, а не через приложение MAIL. Это приведет к автоматической инсталляции профиля.
Способ 2: Перенести профиль .mobileprovision в девайс с помощью iTunes. При подключенном девайсе перетащить файл профиля .mobileprovision в iTunes в раздел Apps, как обычное приложение, и запустить синхронизацию с девайсом.
Способ 3: Перенести профиль .mobileprovision в девайс с помощью маленькой бесплатной программы iPhone Configuration Utility для Windows или для Mac OS X.
Способ 4: Перенести профиль .mobileprovision в девайс с помощью xCode для Mac OS (платформа для разработки приложений).
Как подписать приложение:
- Установите два сертификата *.cer (login или system, не имеет значения), и один *.p12 (c паролем), полученные от нас - все это будет отображаться в Связке ключей. Это делается один раз. И не меняйте настройки надежности сертификатов - оставьте все по умолчанию!
- Откройте iModSign, также полученный от нас
- Перетащите в него мышкой все .ipa файлы, которые вы хотите подписать. (практически любое популярное приложение можно найти и скачать на apptrackr.org или торрентах)
- Теперь нажмите кнопку "Start Job". Программа немного "подумает", и в специально созданной для этого папке "iModSigned" появятся такие-же .ipa файлы, но в конце будет добавлено "-iModSign". Кидайте их в iTunes и синхронизируйте с вашим девайсом.

Тот, кто знает UDID вашего iPhone, может собрать информацию о ваших действиях, демонстрировать вам специально подобранную именно для вас рекламу, а затем продать собранную информацию о вас кому угодно. Что такое UDID и зачем он нужен компаниям, занимающимся разработкой приложений для iPhone и iPad.
Разработчики приложений используют UDID для усовершенствования и тестирования полученного продукта. Однако при помощи номера UDID они могут полностью идентифицировать ваш смартфон или iPad.
Использование UDID: в каких целях
Номер UDID необходим разработчикам приложений, прежде всего, для рассылки бета-версий программ. В связи с тем, что компания "Apple" занимается продажей приложений для своих устройств через собственный эпп-стор (app-store), разработчикам нужна возможность бета-тестирования полученного продукта перед тем, как он попадет на прилавок интернет-магазина. Все участники программы тестирования предоставляют разработчикам UDID своих устройств и получают приложения. Тестирования разрешено проводить при участии до 100 владельцев iPhone.
Также UDID необходим для защиты от копирования: Согласно правилам компании "Apple" одно приложение может быть установлено на 5 устройствах. Разумеется, это требование не относится к журналам-приложениям. Благодаря этому разработчики и распространители приложений могут проверить количество устройств, на которые установлено новое приложение.
Для подготовки профиля данных также используется UDID. Компании-разработчики приложений могут отслеживать по номеру UDID, где вы находитесь вместе с вашим iPhone (протокол передвижений), какие сайты посещаете и что делаете при помощи вашего устройства (профиль пользователя). Таким образом, они могут узнать о вас очень многое: где вы живете, где работаете, кто ваши друзья, какие у вас есть хобби, каким видом спорта вы занимаетесь, куда планируете поехать в отпуск, что читаете, какую слушаете музыку и какое предпочитаете смотреть видео.
Как работает идентификация iPhone или iPad через UDID
Идентификация через UDID работает точно так же, как идентификация по IP-адресу в интернете, однако с небольшими различиями, потому что IP-адрес можно изменить или скрыть. В отличие от IP-адреса номер UDID присваивается данному конкретному устройству.
Идентификацию по UDID можно сравнить с идентификацией компьютера по сохраненным в нем "cookies", но их тоже можно удалить, а UDID - нет. Будучи пользователем своего устройства, вы не можете даже закрыть доступ к своему UDID, а в случае с "cookies" такая возможность существует повсеместно или в зависимости от посещаемых сайтов.
Таким образом, защита данных, хранящихся на вашем компьютере, до сих пор остается более надежной, чем защита данных на вашем iPhone или iPad. И разработчики различных приложений, имея на руках анализ ваших персональных данных, знают о вас больше, чем вы сами, и могут использовать полученную информацию в рекламных целях.
Приложения до сих пор очень легко могут считывать информацию обо всех ваших контактах, а это позволяет точно так же легко связать эту информацию с именами, адресами, телефонными номерами и социальными медиа-счетами жертв и дорого продать эту информацию. Во всей Европе в целом такое положение вещей противоречит Закону о защите информации. В США пользователи устройств "Apple" протестуют против предоставления доступа к UDID, но до тех пор, пока компания "Apple" будет позволять это при полном бездействии законодательных органов, шпионаж за вами так и будет продолжаться.
Что предпринимает компания "Apple" для защиты вашей личной информации
Разработчикам "Apple" еще в августе 2011 года сообщили, что запрос UDID и доступ к контактам без согласия пользователя запрещается. И теперь компания "Apple" вынуждена вновь и вновь проверять, к каким средствам прибегают создатели и распространители приложений. Продолжаться это будет до тех пор, пока не останется ни одного приложения, которое считывает идентификационный номер вашего устройства или, как минимум, не спрашивает вашего одобрения перед тем, как считать информацию. Потому что сообщения об отказе от доступа к информации касались до сих пор лишь нескольких новых приложений всего лишь двух производителей.
Сторонники Закона о защите информации и дальше продолжат контролировать деятельность компании "Apple" и разработчиков приложений для мобильных устройств, пока не будут устранены все спорные моменты. Насколько вяло предпринимается что-то в этой сфере, можно судить по социальным сетям "Facebook" и "Google", которые так же, как и разработчики приложений, в огромном количестве собирают информацию о своих пользователях и создают профили
Как узнать UDID вашего iPhone
Возможно, вы захотите проверить, с какой легкостью приложения получают доступ к идентификационному номеру вашего устройства. Целесообразным для вас будет также знать UDID вашего iPhone, если вы хотите принять участие в бета-тестировании. Через настройки гаджета "Apple" посмотреть UDID вашего iPhone невозможно. Для того, чтобы узнать номер, необходимо выполнить следующие действия:
Вы можете установить на ваш iPhone приложение AdHoc Helper, которое считает ваш UDID и перешлет полученную информацию на ваш электронный адрес. Таким образом, вы сможете сообщить ваш UDID разработчику приложения, если решите принять участие в бета-тестировании какого-либо приложения.
Посмотреть UDID также можно при помощи iTunes. Это приложение покажет вам идентификационный номер вашего гаджета, когда вы подключите свой iPhone или iPad к персональному компьютеру. Выберите устройство в iTunes и кликните мышью на меню "Обзор", а затем на разделе - "Серийный номер". После этого вы сможете посмотреть свой UDID.
Если компания "Apple" примет решение упразднить все приложения, требующие доступа к UDID, это непосредственно коснется и приложения AdHoc Helper, а также всех приложений с аналогичным принципом работы. И вы сможете узнать идентификационный номер своего устройства только через iTunes.