Η Apple ξεκίνησε μια ακόμη καταστολή του sideloading. Στο τελευταίο κύμα, η εταιρεία ανακάλεσε μεγάλο αριθμό πιστοποιητικών προγραμματιστών του iOS που συνδέονταν με δημοφιλείς υπηρεσίες υπογραφής. Πλατφόρμες όπως η KravaSign , η FlekStore , η AppleP12 και πολλές άλλες δέχτηκαν ισχυρό πλήγμα, με αποτέλεσμα οι χρήστες να μην μπορούν να εγκαταστήσουν ή να ανανεώσουν τροποποιημένες εφαρμογές.
Αυτές οι υπηρεσίες αποτελούν μια εξαιρετική επιλογή για όποιον ήθελε να εγκαταστήσει τροποποιημένα IPA χωρίς jailbreak. Από εκδόσεις δημοφιλών εφαρμογών χωρίς διαφημίσεις μέχρι ολοκληρωμένα παιχνίδια με crack, προσέφεραν γρήγορες εγκαταστάσεις χωρίς μεγάλη προσπάθεια. Αλλά αυτή η ίδια ευκολία είναι ακριβώς ο λόγος που η Apple παρενέβη.
Αυτό δεν είναι τυχαίο. Όταν ένα πιστοποιητικό συνδέεται με μαζική πειρατεία, η Apple άρχισε να λαμβάνει μέτρα τις τελευταίες ημέρες. Και ειλικρινά, αυτό βγάζει νόημα από την δική τους οπτική γωνία. Αυτοί οι λογαριασμοί προγραμματιστών προορίζονται για τη δημιουργία εφαρμογών και όχι για τη διανομή πειρατικών εφαρμογών και παιχνιδιών. Μόλις η Apple εντοπίσει χιλιάδες εγκαταστάσεις σε ένα μόνο πιστοποιητικό, αυτό επισημαίνεται. Μόλις επισημανθεί, η ανάκληση είναι απλώς θέμα χρόνου.
Η ομάδα της KravaSign επιβεβαίωσε στο Discord ότι αυτό ήταν ένα τεράστιο χτύπημα: «Σήμερα ήταν μια δύσκολη μέρα για ολόκληρη την κοινότητα υπογραφής. Η Apple πήρε την απόφαση να ανακαλέσει έναν μεγάλο αριθμό λογαριασμών προγραμματιστών και, δυστυχώς, επηρεάστηκε και η KravaSign... Αυτό δεν στοχεύει μόνο σε εμάς - πολλές άλλες γνωστές υπηρεσίες όπως το Apptester, το iOSBoom και άλλες έχουν επίσης πληγεί». Πρόσθεσαν ότι ακόμη και ορισμένοι προσωπικοί λογαριασμοί ανακλήθηκαν, χαρακτηρίζοντας αυτό μια ευρεία, σκόπιμη σάρωση από την Apple.
Στο Reddit, οι χρήστες μοιράζονται τις εμπειρίες τους. Κάποιος έγραψε: «Μόλις αγόρασα το Kravasign και τα δύο πιστοποιητικά μου έχουν ανακληθεί». Ένας άλλος πρόσθεσε: «Χρησιμοποιώντας το Krava, ήμουν ένας από τους τυχερούς... μέχρι σήμερα το πρωί». Κάποιοι μεταβαίνουν στο Signulous, το οποίο κάποιοι ισχυρίζονται ότι εξακολουθεί να λειτουργεί, αν και κανείς δεν ξέρει για πόσο καιρό. Εν τω μεταξύ, άλλοι προτείνουν εναλλακτικές λύσεις όπως το SideStore με LiveContainer ή το AltStore, τα οποία δεν βασίζονται σε πιστοποιητικά προγραμματιστή και είναι λιγότερο ευάλωτα σε ανακλήσεις.
Νομίζω ότι πολλοί άνθρωποι το περίμεναν αυτό. Η υπογραφή υπηρεσιών που βασίζονται σε πιστοποιητικά επιχειρήσεων ή προγραμματιστών ήταν πάντα επικίνδυνη. Είναι σαν να χτίζεις ένα σπίτι στην άμμο - τελικά, καταρρέει. Κάθε λίγους μήνες βλέπουμε ένα νέο κύμα απαγορεύσεων και αυτή τη φορά η Apple χτύπησε μεγάλα ονόματα. Δοκίμασα μερικές από αυτές τις υπηρεσίες στο παρελθόν και παρατήρησα ότι πάντα αγωνίζονται για νέα πιστοποιητικά μετά από μια απαγόρευση, αλλά είναι ένα χαμένο παιχνίδι. Όσο περισσότερες εγκαταστάσεις προωθούν, τόσο πιο γρήγορα αντιδρά η Apple.
Υπάρχει κάποια λύση; Ειλικρινά, καμία μόνιμη. Κάποιοι θα περιμένουν να λάβουν αυτές οι υπηρεσίες νέα πιστοποιητικά, αλλά αυτό θα διαρκέσει μόνο μέχρι να το προσέξει ξανά η Apple. Η πραγματικότητα είναι ξεκάθαρη: αν βασίζεστε σε αυτές τις υπηρεσίες, θα αντιμετωπίζετε συνεχώς διακοπές λειτουργίας.
Αν με ρωτάτε, η καλύτερη εναλλακτική λύση είναι το TrollStore . Είναι η μόνη μέθοδος αυτή τη στιγμή που προσφέρει μόνιμη παράκαμψη χωρίς να ανησυχείτε για ανακλήσεις. Το πρόβλημα; Λειτουργεί μόνο σε συγκεκριμένες εκδόσεις iOS, επομένως δεν μπορούν να τη χρησιμοποιήσουν όλοι. Για άλλες, το AltStore IPA είναι μια ασφαλέστερη επιλογή, ακόμα κι αν χρειάζεται περιοδική ανανέωση. Δεν είναι τέλειο, αλλά τουλάχιστον η Apple δεν μπορεί να το καταστρέψει από τη μια μέρα στην άλλη όπως αυτές οι πλατφόρμες υπογραφής.
Αυτή η καταστολή αποτελεί υπενθύμιση ότι η Apple έχει το πάνω χέρι εδώ. Το σύστημά τους διευκολύνει την παρακολούθηση πιστοποιητικών που χρησιμοποιούνται για πειρατεία και όσο αυτό συνεχίζεται, οι υπηρεσίες υπογραφής θα είναι πάντα προσωρινές. Αν η ιστορία επαναληφθεί -και πάντα συμβαίνει- αναμένονται περισσότερες ανακλήσεις τις επόμενες εβδομάδες.
