ios - 以安全方式保存 ios 应用程序配置

Question

我正在开发 iOS 应用程序。我的应用程序需要在本地保存配置和状态数据。例如该应用程序处于免费模式或付费模式。如果我将这些信息放入一个plist文件中，它可以在越狱iphone中访问吗？如果是，我应该把它安全地保存在哪里？ (注意:由于某些特殊原因，我不想加密 plist 文件中的数据)。我听说了 iOS 状态保存和恢复，它能帮助我将数据保存在安全内存中吗？

更新:我的应用程序在装有 iOS 4.3 + 的 ipad 上运行谢谢

Answer 1

If I put this information into a plist file, may it be accessed on a jailbroken iPhone?

是的，有可能。由于越狱手机有一个完全开放的文件系统和一个可用的 root 用户帐户，用户几乎可以对您的应用程序做任何事情:获取其 secret 数据、破解它、对其进行逆向工程、使用 MobileSubstrate 对其进行修改等。 (你不敢弹出“我不在越狱设备上运行!”警告 View !)

If yes, where should I save it in securely?

简而言之:你不能。

有这个 keychain thingy这应该是安全的，但在越狱设备上根本不安全。 simple tool 可以轻松转储钥匙串(keychain)的全部内容.