Почему перестали работать Zestia, iOSGods и другие магазины приложений

Пока Apple обвиняют за отсутствие других магазинов приложений на iOS, кроме App Store, сторонние сервисы по загрузке игр, программ и разных утилит процветают не один год. Среди них Zestia, iOSGods, AppValley и многие другие. По сути это пиратские сервисы, где, как правило, размещают бесплатно платные приложения или их версии со взломанными встроенными покупками (так называемым «режимом бога»). Но как вообще Apple пропускает такие сервисы, и почему они иногда не работают?

Альтернативные магазины приложений на iOS

Apple сама разработала инструмент, который позволяет устанавливать приложения в обход App Store — это сертификат Apple Enterprise Program. Это было сделано для того, чтобы в компаниях могли распространять собственное ПО только среди своих сотрудников. Например, зачем выкладывать в App Store корпоративный мессенджер, который предназначен только для работников? Это как минимум небезопасно. Идея казалось правильной, пока ею не стали пользоваться в других целях.

Дело в том, что Apple предоставляет такой сертификат и независимым разработчикам. Все, что от них требуется, — это заполнить специальную онлайн-форму и оплатить взнос в размере 299 долларов. Форма предполагает внесение сведений о роде деятельности разработчика. Ну и, конечно, необходимо следовать правилам Apple, которые предполагают распространение приложений, подписанных Apple Enterprise Program, только среди сотрудников своего предприятия.

Этими сертификатами и пользуются Zestia, iOSGods, AppValley и остальные сервисы с пиратскими приложениями. Конечно, это грубейшее нарушение использования Apple Enterprise Program, но создателей таких сервисов это мало волнует.

Что интересно — процесс установки крайне простой:

• Пользователь переходит на сайт распространителя нелегального ПО;
• Выбирает нужное приложение и скачивает его — всё происходит автоматически, буквально в один клик;
• Осталось лишь подтвердить сертификат в настройках устройствах. После этого пользователь получает возможность пользоваться взломанными приложениями совершенно бесплатно.

Как установить iOSGods на iOS

• Чтобы скачать iOSGods, перейдите по этой ссылке;
• Нажмите Install для загрузки профиля;
• Перейдите в «Настройки» — «Основные» — «Профили»;

Устанавливаете профиль на свой страх и риск

• Откройте профиль iOSGods и подтвердите его установку;
• После этого на вашем устройстве появится установленное приложение iOSGods;



Так выглядит приложение iOSGods

• Запустите его и выбирайте софт по своему вкусу. Например, можно бесплатно скачать GTA San Andreas или игры со взломанными встроенными покупками.

Аналогично производится установка других «магазинов приложений» вроде Zestia. На чем они зарабатывают? Некоторые за счет донатов от пользователей, у других есть «премиальные» версии — например, годовой доступ к iOSGods App+ (там больше приложений) стоит 20 долларов.

Установка Zestia

Почему Zestia не работает

Чем популярнее становятся такие сервисы, тем больше они рискуют попасться на глаза Apple. Так получилось сразу с несколькими сервисами, которые на днях временно прекратили свою работу — Zestia и iOSGods. Apple начала массово блокировать те корпоративные сертификаты, которые используются не по своему прямому назначению. На это обратили внимание на Reddit. Соответствующее предупреждение появляется и при попытке установить что-то в iOSGods, а приложение Zestia вовсе показывает белый экран.

iOSGods сейчас не дает ничего скачать, Zestia вовсе показывает белый экран

Разработчики, которые злоупотребляют нашими корпоративными сертификатами, нарушают правила участия в программе Apple Developer Enterprise. Их сертификаты будут аннулированы. Мы постоянно отслеживаем случаи ненадлежащего использования и в любой момент готовы принять незамедлительные меры, — заявил представитель Apple.

Судя по всему, поиск нового сертификата — вопрос не из простых, иначе работоспособность этих сервисов уже давно бы восстановилась. В качестве альтернативы iOSGods предлагает пользоваться другими сервисами или оформить iOSGods App+. Правда, я попробовал это сделать и снова столкнулся с тем, что сертификат разработчика оказался не рабочим.

iOSGods или Zestia с доверенными сертификатами не существует, их просто не может быть, поскольку эти сервисы нарушают правила Apple.

Почему лучше не пользоваться AppValley, iOSGods и Zestia

Недоверенные сертификаты на iOS (без подписи) могут быть опасны. Даже Facebook в 2019 году использовала подобный сертификат для сбора данных о пользователях iPhone и iPad, что было вовремя пресечено Apple. И ведь это крупная компания, что тогда говорить о мелких разработчиках? Зачастую под сертификатом Apple Enterprise Program может скрываться самое разное ПО: например, в крупных компаниях руководство может таким способом отслеживать звонки подчиненных и контролировать их передвижение. А тысячи пользователей iPhone и iPad осознанно устанавливают себе такие сертификаты ради бесплатных игр и приложений.

Поэтому это даже вопрос не пиратства (хотя и его тоже), сколько безопасности собственной информации. Раньше этот момент никак не контролировался Apple, что и привело к появлению нелегальных сервисов, но теперь, компания, похоже, всерьез за них взялась.

Apple начала массово отзывать сертификаты нелегальных магазинов

Источник