长期使用类似“快 X 助手”这类软件来下载 APP 到底安全吗？

[abelyao]

前言

楼主自己长期使用 AppStore 以及知道 AppleID 系统的各种好处，所以本文仅讨论这一类软件是否安全，无需再重复使用 AppleID 及 AppStore 有什么好处

正题

前不久一同事给妹妹买了一个 iPad，小妹妹觉得 AppStore 太慢，以及每十分钟就要输入一次密码，而密码又要求大小写+数字，嫌按起来麻烦，当然更重要的原因也包括了 很多游戏是要付费的，于是要求给安装了一个 *快X助手*，为了避免被说是广告，此处轻微打码。这玩意确实可以免费下载各种收费的 APP，例如很好玩的纪念碑谷（这游戏真心好玩）。

问题

1. 如果一台全新的 iOS 设备，从未使用 AppleID 登录 AppStore 购买任何 APP，全部 APP 都是透过这一类（包括但不限快X助手）软件进行下载的，那么有没有什么安全问题？
   
2. 或者，类似 QQ / 微信 / 支付宝 / 淘宝，这一类涉及账号安全的 APP 全部从 AppStore 下载，而其它“快餐软件”例如游戏什么的，使用这一类助手下载，又有没有什么安全问题？

[ybh37]

我仅仅是从技术方面来说，不是教大家盗版
事情是这样的，apple分别在Win和Mac系统下各开发了一套iTunes，linux下的一些高手感觉憋屈，于是通过研究其通信协议，开源了一个 libimobiledevice 的东西，这就是这些×助手的技术基础。
至于是否安全，要看这些软件的职业道德和企业操守。

[libotony]

@ysz1996 越狱没有不安全，安全与不安全在于使用习惯，越狱不是为了盗版而生，用盗版源跟用xx助手是差不多的，而且可以肯定的是，盗版源的插件安全风险绝对高

[libotony]

@ilili 企业分发app是苹果提供的渠道，只不过被滥用了，还是使用习惯的问题，安装的时候注意就好了

[dorentus]

通过它们安装的应用可能会被修改。比如我可以下载一个应用，修改后用我的企业分发账号的开发者证书重新签名，然后你只要信任我的证书，就能成功装上（非企业分发账号其实也可以这么干，只是需要预先添加目标机器的 UDID，且有数量限制）
然后如果你的设备没越狱，那么应该还好，这个应用里的数据有可能会被监听或篡改，然后可能它里面会用一些私有的 API，苹果对这些 API 并没有很认真地作过安全评估（因为毕竟 App Store 上的应用理论上都不能用它们），所有没准会有些能取到什么隐私信息、或者引起系统不稳定的；如果你的设备越狱了，那么自求多福吧……

[wheatcuican]

@efin 这话说的太赞了！

[loading]

修改一个app并不难，而让你安装这个app是很难的，但现在有渠道了。

别提修改了，写一个新的流氓app，也许根本不能app store，但国内市场稍微给点小费，呵呵。

[jaylong]

@nAODI 这才是用心的回答 一定要给点赞的
@abelyao 另外同情一下楼主，一心要讨论技术的帖子被歪楼成了讨论盗版的问题，有些人就是太过敏感，大可不必在意。

[manhan9100]

使用未经过苹果审核的应用之前想想之前WireLurker。

[canautumn]

换带指纹识别的ipad

[Heavytiger]

总之你的支付宝什么的应用别从某某助手下载就可以了。

[hzqim]

远离助手，管家，卫士，大师

[Epsil0n9]

想享受盗版就要有“被强X”的觉悟