iphone - 企业 iPhone 应用程序无线分发的安全性 - OTA iOS

Question

在无线分发企业 iPhone 应用程序时，iPhone 会安全地下载一个 XML list 文件，其中包含指向 .ipa 文件(应用程序本身)的完全限定 URL，然后从那里下载并安装应用程序.

我想知道这里是否存在安全漏洞。假设 iPhone 位于公共(public) Internet 的防火墙之外，并且在没有 VPN 的情况下，.ipa 文件是否必须通过 HTTP 公开可读，即如果知道 URL，任何人都可以获取它并使用 iTunes 安装？

Apple 引用号是 http://help.apple.com/iosdeployment-apps/#app43ad871e (我认为只有企业开发人员)。

可能我遗漏了什么，但它是安全的？

谢谢

比尔。

Answer 1

为了使用 OTA iPhone 应用程序，尝试下载该应用程序的人必须安装正确的证书。

企业应用程序的 OTA 安装次数限制为 1000 次，Apple 可以在其端进行跟踪。

对于非企业开发者帐户，您有 100 台设备的限制，首先必须将设备 UDID 上传到配置门户，然后他们才能安装正确的证书来运行应用。

因此，虽然您可以免费分发 ipa(通过 HTTP 或 FTP 或 whatevs)，但他们仍然需要适当的有效证书，并且这是受控的。

当然可能有解决方法，但通常这就是 Apple 保护 OTA 安装的方式。