Останнім часом у нашому Telegram-чаті все частіше пишуть з питаннями про так звані «безкоштовні App Store без джейлбрейку». Дійсно, є сервіси, де можна абсолютно безкоштовно завантажувати навіть платні програми на iPhone і iPad. Тільки натомість вони дещо вимагатимуть, і це навряд чи вам сподобається.
Як завантажити програми без App Store
Як працюють такі «магазини» додатків? Все дуже просто: за допомогою програми для корпоративних розробників вони встановлюють на пристрій будь-якого бажаючого користувача свій контент. Подібною програмою, наприклад, користується «Сбербанк» - він видає своїм співробітникам iOS-пристрої з встановленим корпоративним профілем для того, щоб вони мали доступ до програм, доступних для внутрішнього користування.
У випадку з магазинами додатків все інакше. Вони також підписуються як «корпоративні розробники», причому на одному такому акаунті можуть знаходитися відразу кілька «магазинів». Корпоративний профіль купується в мережі і зістряпати свій App Store не так вже й складно.
Як це взагалі можливо? При завантаженні будь-якої програми з App Store на iPhone або iPad з'являється .ipa файл, який підписується вашим обліковим записом, щоб його не можна було запустити на іншому пристрої (наприклад, щоб ви після покупки гри не могли «передати» її другові безкоштовно). Сторонні «магазини» якраз займаються тим, що підписують ці файли під своїм обліковим записом. Але щоб ці програми можна було встановити, на iPhone або iPad необхідно встановити спеціальний профіль, який підтвердить, що на вашому пристрої можна використовувати дані .ipa файли. Власне, користувачі роблять це самі. Після цього вони, задоволені, біжать скачувати безкоштовні програми на свої iPhone і iPad (або додаток зі зламаними вбудованими покупками). І дуже сильно ризикують.
Фразу «безкоштовний сир тільки в мишоловці» придумали не просто так. Власники подібних «магазинів» можуть виявитися шахраями (у більшості випадків так воно і є), які заманюють користувачів безкоштовними додатками. Самі вони поширюють програми, що містять шкідливий код, або, що ще гірше, інструменти для отримання доступу до даних на пристрої. Оскільки вони працюють безпосередньо з файлами програм, звичайна гра може виявитися, наприклад, прихованою програмою для відстеження переміщень користувача. І ви про це не дізнаєтеся.
За словами головного редактора AppleInsider.ru Рената Гришина, такі додатки недовговічні, однак за той час, який їх можна завантажити, вони являють собою небезпеку.
Навіть у тому ж Google Chrome цього року була небезпечна вразливість, яка дозволяла направляти користувачів на фішингові сайти. Це стало можливим через те, що шкідливий код у рекламних банерах, що розміщуються на сайтах, міг виходити за межі дозволеного, наражаючи користувачів на небезпеку стати жертвою фішингової атаки.
Тому коли ви користуєтеся послугами «безкоштовного App Store», ви сильно ризикуєте і ставите свої дані під загрозу. Встановлюйте програми тільки з перевірених джерел і не опинитеся в неприємній ситуації.
Ще більше порад з безпеки можна знайти в нашому каналі в «Яндекс.Дзен». Там ви зможете знайти ексклюзивні матеріали, яких немає на сайті.