CÁC CÁCH CÀI ĐẶT IPA

Bài viết này mục đích để cung cấp thông tin mà mình biết cho các bạn bắt đầu tìm hiểu về cách cài ipa trên IOS.

Ở bài viết này, mình sẽ trực tiếp bỏ qua các phương thức bẻ khoá yêu cầu IOS nhất định mà sẽ hướng tới các cách hoạt động với hầu hết phiên bản IOS.

1. Chứng chỉ doanh nghiệp

Chứng chỉ doanh nghiệp (Enterprise Certificate) là loại chứng chỉ đặc biệt của Apple dành cho chương trình Apple Developer Enterprise Program. Nó cho phép công ty/tổ chức ký và phân phối ứng dụng nội bộ cho nhân viên của mình mà không cần lên App Store, và không bị giới hạn số lượng thiết bị như chứng chỉ thông thường.

Nhưng thường mọi người sẽ tiếp cận chứng chỉ này khi bị leak thành chứng chỉ miễn phí.

• App có thể cài được trên bất kỳ thiết bị iOS nào (không cần thêm UDID vào profile).

• Người dùng cài xong phải vào Cài đặt → Cài đặt chung → VPN & Quản lý thiết bị để tin cậy chứng chỉ của doanh nghiệp đó.

Ưu điểm là rất nhanh, gọn, dễ dàng cài đặt cho tất cả mọi người.

Nhưng chứng chỉ này thường mọi người sẽ tiếp cận khi bị leak và sử dụng kèm với DNS chặn thu hồi chứng chỉ.

DNS chặn thu hồi chứng chỉ hoạt động bằng cách ngăn iPhone kết nối đến máy chủ kiểm tra trạng thái chứng chỉ của Apple. Khi không kiểm tra được, iOS không biết chứng chỉ đã bị revoke → app vẫn cài và chạy bình thường.

Tuy nhiên, việc này dễ dẫn đến tình trạng bị Apple đưa máy bạn vào danh sách đen.

Nó là cơ chế Apple đánh dấu chứng chỉ app là không đáng tin trên hệ thống của họ, rồi đẩy trạng thái đó xuống máy bạn. Vì vậy chứng chỉ vẫn “còn sống” trên OCSP nhưng app vẫn chết.

Một khi máy đã nhận được tín hiệu “xấu” từ Apple, nó lưu lại trong các file trust (trustd, MobileIdentityData…).
Lúc này dù bạn chặn DNS sau đó, cache cũ vẫn khiến app không chạy được.

Dù chưa có thông tin chính thức từ Apple nhưng trên máy jailbreak, người ta có thể xóa các file cache tin cậy local như:

• ocspcache.sqlite3

• Các file trong thư mục MobileIdentityData (AuthListBanned…, Rejections.plist…)

Sau khi xóa và reboot, nhiều trường hợp app “sống” lại mà không cần đổi chứng chỉ.
Điều này chứng minh trạng thái “blacklist” được lưu trên máy, không phải lúc nào cũng là Apple đã giết chết chứng chỉ trên server.

Đó là lý do khi bạn xoá tất cả nội dung và cài đặt trên máy thì bạn sẽ có thể sử dụng chứng chỉ lại.

2. Chứng chỉ cá nhân

Chứng chỉ cá nhân có 2 loại đầu tiên là

Free Apple ID

Thường được ký bằng các app ký thông qua máy tính như SideStore, AltStore,…

Vốn dĩ trước đây chỉ có giới hạn 3 app cho mỗi Apple ID, nhưng ở những năm gần đây sự xuất hiện của LiveContainer của nhà phát triển khanhduytran0 đã phá bỏ giới hạn này.

Đây là hướng dẫn chi tiết Hướng dẫn sử dụng LiveContainer chi tiết

Và các lỗi thường gặp Khắc phục lỗi LiveContainer

Ưu điểm: Miễn phí, tự động hoá nên hiếm khi phải cài đặt lại app.

Tuy nhiên cũng có vài hạn chế đáng lưu ý và khi ký app mới phải thao tác bằng máy tính.

• Không hỗ trợ app extension (widget, share extension, v.v.)

• Chỉ một ứng dụng chạy tại một thời điểm.

• Không sandbox hoàn toàn các container → app có thể truy cập dữ liệu nhau.

• Remote push notifications có thể không hoạt động.

• Không hỗ trợ đầy đủ mọi ứng dụng. Danh sách: Compatibility

Apple Developer cá nhân

Các cá nhân sở hữu account này sẽ bán các chứng chỉ theo udid cá nhân để bạn có thể sử dụng.

Chứng chỉ này thường có thời hạn 1 năm. Đương nhiên đó chỉ là thời hạn, các trường hợp như thu hồi vẫn thường xuyên xảy ra. Vì thế bạn có thể cân nhắc chọn những người bán có bảo hành.

Một lưu ý nhỏ là khi bạn sử dụng chứng chỉ bị thu hồi thì udid của bạn sẽ không bị cấm nhưng thời gian duyệt chứng chỉ sẽ kéo dài từ 14-33 ngày.

Ưu điểm: cá nhân, dễ thao tác.

Trên đây là vài cách để mọi người cài đặt và sử dụng ipa. Hy vọng bài viết giúp bạn lựa chọn được một phương pháp phù hợp nhu cầu bản thân.

• Credit / Cre: Mây