一些苹果APP在商城中搜索不到，但是别人给的二维码却可以下载，这种行为是钻漏洞吗?

感谢邀请，欢迎关注我这个资深果粉，在我的头条里面有关于Mac iPhone和iPad的免费系统课程，也欢迎把它分享给朋友和家人，帮助他们每天提高一点点！

不是的，下载App有两种方法，一种是直接去app store下载，也可以直接通过网页链接的方式安装，大多数公司内部开发的app都是直接扫码连接到网页直接安装的，这种app往往是没有讲过审核的，有一定的风险。

感谢您的阅读！

你应该发现了，一些在苹果商店下载不到的APP,但是只要别人提供二维码我们就可以下载这些APP呢？这不是在钻苹果的漏洞吗？

其实，这类软件说的很透彻一些，就是它们是正规军。苹果手机的应用一般是正规军的话，一定肯定是经过了Apple store的审查，如果没有被审查的话，就是不正规的。

其实苹果开发者应用一般分为几种，比如个人、公司、企业三类。一般来说，个人和公司开发者能够将自己开发的软件上架 App Store 供我们普通用户下载；而企业开发者的软件却只能够通过网址链接和 MDM 方案安装，我们经常下载的时候，会显示的是“未受信任的企业级开发者”就是这类，这类软件一般开发的时候是给企业内部使用的，其实也是为了躲避审查，有些软件是不符合Apple上架需求的，通过这种方式，来躲避审查。

如果我们要使用这类软件，你需要得到苹果手机的认可，这确实是一种保护你手机的方式，你需要在“设置”>“通用”>“描述文件”或“描述文件与设备管理”，找到该开发者的描述文件，点击验证才可以使用。

这类软件如果存在病毒，就会在我们验证结束后，对你的手机造成影响。毕竟这种软件没有经过审查，是不是会存在非安全性，我们并不知道，这就给我们在使用这类软件的时候，增加了风险。

确实，这是一些软件在钻苹果的漏洞，从而能够提升这类软件的装机率，也减少了交纳苹果税的可能。

直接通过二维码下载的App是通过企业证书发布的版本。

首先这不是漏洞，这是违规。

iOS系统中安装的App启动时是要验证证书的，开发者获取发布App的证书首先要购买年支付的苹果开发者帐号；帐号类型有三种，包括个人及组织帐号，公司帐号和企业帐号，前两个区别不是很大都是可以上架AppStore和打测试包发布，但是限制每类设备100台，且要注册测试设备uuid也就是唯一识别码。而企业帐号创建的证书不能用于发布到AppStore的App，只能打包后在企业内发布，不限制设备数量，也不用注册设备ID，随用随装。年费企业帐号是299美金，其他是99美金。

通过二维码跳转到一个网站直接下载的App就是使用企业证书发布的版本，因此手机安装后启动时会提示未信任的开发者之类的，要去设置里选择信任证书。

苹果公司推出企业开发者帐号的本意是为了方便企业开发自己企业内使用的App，因为是企业内用户使用，可以免于苹果漫长的审核和各种规则限制，且安装设备数量没有限制。基于这些优势，某些公司为了发布一些不符合苹果AppStore规则的App，就注册企业帐号，公开发版，这种操作是违规的，因为苹果的规定的是这类证书发布的App仅能企业内员工安装，所以你通过次方式下载的App说不定那天就不能用了，并不是企业证书有时间限制，而是这些违规的公司使用的企业帐号被苹果封禁了。

另外一点是，通过企业证书发布的App因为没有经过审核，可能有一些未知的风险，比如隐私泄露。当然这些App大部分也不是为了满足正经的需求。

不是漏洞，是企业证书签名的APP，安装使用之前需要信任他们的证书，一般都是用来测试，或者无法通过苹果审核的软件用来盈利之类的，一般也就三个月就掉签名。这些软件一般提供的内容都是apple不允许的，但是风险的话也有，但是相比安卓的话小多了，因为iOS的安全机制，如果你不同意APP的一些权限，一般也无法盗取你的短信和联系人信息。其他软件的信息那就更难了。但是如果手机是越狱的，那就难说了！

他们没有买开发者账号上架不了，就算买了也过不了苹果的审核，网页下载的等于测试版软件过一段时间就会失效，所以这种软件更新比较频繁，开车软件，菠菜软件基本都是这种