Android और iOS: एप्लिकेशन वितरण अवधारणाओं और सुरक्षा मुद्दे

अब एंड्रॉइड और आईओएस चलाने वाले स्मार्टफोन दुनिया भर के उपभोक्ताओं में सबसे लोकप्रिय हैं, हालांकि बेचा जाने वाले उपकरणों की संख्या में एक महत्वपूर्ण अंतर है। तो, एनपीडी समूह की रिपोर्ट के अनुसार, अमेरिकी बाजार में एंड्रॉइड स्मार्टफोन की हिस्सेदारी 61% है, जबकि आईओएस की हिस्सेदारी 29% है। दो प्रतिस्पर्धी प्लेटफार्मों की बढ़ती लोकप्रियता के बावजूद, उनकी सुरक्षा चिंताएं अलग-अलग हैं। हालांकि एंड्रॉइड डिवाइसों के उपयोगकर्ताओं पर हमलावरों द्वारा एक और हमले की खबरें नियमितता के साथ दिखाई देती हैं, "ऐप्पल" के उत्पादों के मालिकों को वास्तव में कोई डर नहीं है, और उनमें से ज्यादातर ने हमलों के बारे में सुना भी नहीं होगा।



इतने बड़े अंतर का कारण क्या है? इस प्रश्न का उत्तर देने का प्रयास करें। सबसे पहले, प्रत्येक ऑपरेटिंग सिस्टम की तकनीकी विशेषताओं पर विचार करें।

एंड्रॉइड ओएस के मूल में लिनक्स कर्नेल है, जो स्मार्टफोन की हार्डवेयर क्षमताओं और एंड्रॉइड के सॉफ़्टवेयर सुविधाओं के बीच एक सेतु का काम करता है। इस प्रणाली के लिए अधिकांश एप्लिकेशन जावा भाषा का उपयोग करके बनाए जाते हैं और Dalvik आभासी वातावरण में चलते हैं, जो वर्चुअल जावा मशीन की व्याख्या है। जावा भाषा के अलावा, अन्य भाषाओं का उपयोग प्रोग्राम लिखने के लिए किया जा सकता है, लेकिन वे कैसे बनाए जाते हैं, इस पर ध्यान दिए बिना, एप्लिकेशन एक विशेष संरक्षित वातावरण में काम करते हैं - सैंडबॉक्स। इस सैंडबॉक्स के लिए धन्यवाद, एप्लिकेशन अन्य कार्यक्रमों या उनके डेटा की प्रक्रियाओं तक नहीं पहुंच सकते हैं।

एंड्रॉइड में, सभी एप्लिकेशन को एक अद्वितीय उपयोगकर्ता आईडी या यूआईडी सौंपा गया है। ऑपरेशन के दौरान, प्रत्येक प्रोग्राम को अपने उपयोगकर्ता के तहत और एक अलग प्रक्रिया में निष्पादित किया जाता है, जो सैंडबॉक्स का एक अभिन्न अंग है। विभिन्न उपकरणों पर स्थापित एक ही एप्लिकेशन के लिए, यह पहचानकर्ता अलग हो सकता है, हालांकि, यह हमेशा सिस्टम द्वारा पूरे समय के लिए एप्लिकेशन द्वारा संग्रहीत किया जाता है। डिफ़ॉल्ट रूप से, केवल कर्नेल और कुछ प्रमुख सिस्टम एप्लिकेशन के पास रूट (सिस्टम में असीमित अधिकारों के साथ सुपरसुअर खाता) तक पहुंच होती है।

एंड्रॉइड ओएस में अनुप्रयोगों के सही संचालन के लिए एक शर्त यह है कि उनके पास एक डिजिटल हस्ताक्षर है। यदि यह नहीं है, तो सिस्टम आपको प्रोग्राम को स्थापित करने की अनुमति नहीं देगा। एक डिजिटल हस्ताक्षर का उपयोग डेवलपर की पहचान करने के लिए किया जाता है, साथ ही साथ अनुप्रयोगों के सुरक्षित पारस्परिक संचालन को सुनिश्चित करने के लिए भी किया जाता है। जब कोई डेवलपर प्रोग्राम बनाता है और उसका परीक्षण करता है, तो उसे डीबगिंग के लिए उपयोग की जाने वाली अस्थायी कुंजी के साथ हस्ताक्षरित किया जाता है। एक तैयार आवेदन के लिए, आपको डेवलपर के एक व्यक्तिगत डिजिटल हस्ताक्षर की आवश्यकता होती है, जो एप्लिकेशन को संकलित करने के बाद बनाया जाता है और फिर तैयार सॉफ़्टवेयर पैकेज पर हस्ताक्षर करने के लिए उपयोग किया जाता है। एंड्रॉइड की एक विशेषता यह है कि डेवलपर अपने आवेदन को किसी से भी हस्तक्षेप किए बिना अपने दम पर हस्ताक्षर करता है, जिसके बाद आवेदन तुरंत उपयोग के लिए तैयार है।

सैंडबॉक्स द्वारा लगाए गए सीमाओं के कारण, दो या अधिक एप्लिकेशन एक ही प्रक्रिया के तहत काम नहीं कर सकते हैं, क्योंकि उनमें से प्रत्येक का अपना विशिष्ट उपयोगकर्ता खाता होना चाहिए। फिर भी, डेवलपर्स के पास कई कार्यक्रमों के लिए एक ही यूआईडी असाइन करने का अवसर है, लेकिन इसके लिए सभी अनुप्रयोगों में एक ही डिजिटल हस्ताक्षर होना चाहिए। यदि यह स्थिति पूरी होती है, तो अनुप्रयोग एक उपयोगकर्ता खाते के साथ काम कर सकते हैं।

मूल एंड्रॉइड एप्लिकेशन में ऐसे फ़ंक्शन नहीं होते हैं जिनके लिए नियंत्रित और सैंडबॉक्स वाले डेटा या स्मार्टफोन क्षमताओं तक पहुंच की आवश्यकता होती है। यदि कुछ कार्यक्षमता या डेटा तक पहुंच का उपयोग करना आवश्यक है, तो डेवलपर को AndroidManifest.xml कॉन्फ़िगरेशन फ़ाइल में एप्लिकेशन के लिए उपयुक्त अनुमतियाँ निर्दिष्ट करनी होंगी। ऐसे एप्लिकेशन की स्थापना के दौरान, उपयोगकर्ता को एक संदेश दिखाई देगा जिसमें उसके संचालन के लिए आवश्यक कार्यों के बारे में जानकारी होगी। ऑपरेटिंग सिस्टम उपयोगकर्ता को यह तय करने का अधिकार छोड़ देता है कि चयनित प्रोग्राम पर भरोसा करना है या नहीं। स्थापना के बाद, किसी विशेष फ़ंक्शन के प्रदर्शन को अब उपयोगकर्ता की भागीदारी की आवश्यकता नहीं होगी।

Android स्थापित अनुप्रयोगों को दूरस्थ रूप से हटाने की क्षमता प्रदान करता है। Google इस सुविधा को सक्षम कर सकता है, उदाहरण के लिए, यदि कोई एप्लिकेशन खतरा है।

ओएस एक्स की तरह आईओएस ऑपरेटिंग सिस्टम, जिस पर यह आधारित है, इसे मैक कर्नेल और बीएसडी इंटरफेस के आधार पर बनाया गया है और यह एक यूनिक्स-जैसी प्रणाली है। सिस्टम कोर मेमोरी के प्रबंधन के लिए जिम्मेदार है, फ़ाइल सिस्टम के साथ काम करना, हार्डवेयर फ़ंक्शन, नेटवर्क आदि का उपयोग करना। ड्राइवर हार्डवेयर और सिस्टम फ़ंक्शन के बीच एक कनेक्टिंग भूमिका निभाते हैं। कर्नेल और ड्राइवरों तक पहुंच सीमित है, और केवल कुछ सिस्टम अनुप्रयोगों और पुस्तकालयों में यह है।

सुरक्षा सुनिश्चित करने के लिए, प्रत्येक स्थापित एप्लिकेशन को सैंडबॉक्स - सैंडबॉक्स में रखा गया है। फ़ाइल सिस्टम में एप्लिकेशन को एक अलग स्थान दिया जाता है (एक निर्देशिका जिसमें प्रोग्राम और उसका डेटा होता है), जिस तक पहुंच अन्य अनुप्रयोगों के लिए प्रतिबंधित है। इसके अलावा, सैंडबॉक्स सिस्टम, नेटवर्क, स्मार्टफोन की हार्डवेयर क्षमताओं आदि के विभिन्न कार्यों तक पहुंच को नियंत्रित करता है। उदाहरण के लिए, प्रतिबंध एसएमएस और मेल पत्राचार तक पहुंच को प्रभावित करते हैं, छिपे हुए डायलिंग का प्रदर्शन करते हैं, संदेश भेजते हैं। यदि एप्लिकेशन अन्य कार्यक्रमों के साथ कुछ डेटा के आदान-प्रदान के लिए प्रदान करता है, तो डेवलपर्स के पास ऐसी पहुंच प्रदान करने का अवसर है। उपयोगकर्ताओं द्वारा स्थापित सभी एप्लिकेशन सीमित अधिकारों के साथ काम करते हैं।

IOS ऐप्स को डिजिटल रूप से हस्ताक्षरित होना चाहिए। यह प्रमाणपत्र डेवलपर के पहचानकर्ता के रूप में कार्य करता है और यह सुनिश्चित करता है कि आवेदन उसके द्वारा बनाया गया था और डेवलपर डेवलपर प्रोग्राम का एक पंजीकृत सदस्य है। प्रमाणपत्र प्राप्त करने के लिए, डेवलपर को Apple को एक अनुरोध भेजना होगा। इस समस्या के सकारात्मक समाधान के मामले में, उन्हें एक डिजिटल सुरक्षा प्रमाणपत्र प्राप्त होता है, जो तब अनुप्रयोगों को बनाने के लिए उपयोग किया जाता है।

Google, Apple की तरह, यदि आवश्यक हो, तो उपयोगकर्ताओं के स्मार्टफ़ोन से किसी भी एप्लिकेशन नियमों को दूरस्थ रूप से हटा सकते हैं या उनका उल्लंघन कर सकते हैं।

जैसा कि हम देख सकते हैं, दोनों ऑपरेटिंग सिस्टम सुरक्षा का स्वीकार्य स्तर प्रदान करते हैं। एंड्रॉइड डिवाइस के मालिकों के लिए अगले खतरों के बारे में संदेश ऐप्पल के स्मार्टफ़ोन के खतरों की तुलना में अधिक बार क्यों ध्वनि करते हैं?

गौर करें कि हमलावरों के शस्त्रागार में कौन-सी विधियां सबसे अधिक बार पाई जाती हैं जो अपने स्वयं के स्वार्थी लक्ष्यों का पीछा करती हैं। तीन मुख्य आक्रमण वैक्टर को प्रतिष्ठित किया जा सकता है:

- ऑनलाइन धोखाधड़ी;

- सोशल इंजीनियरिंग;

- दुर्भावनापूर्ण और अवांछित कार्यक्रमों का निर्माण।

लगभग हमेशा, ये "उपकरण" एक संयुक्त रूप में पाए जाते हैं, जो साइबर अपराधियों को सबसे प्रभावी रूप से उपयोग करने की अनुमति देता है।

एंड्रॉइड चलाने वाले मोबाइल उपकरणों के मालिकों को तुरंत सभी तीन समस्याओं का सामना करना पड़ता है, जिनमें से दुर्भावनापूर्ण प्रोग्राम सबसे अधिक तीखे रूप से खड़े होते हैं। इसके विपरीत, Apple के स्मार्टफोन्स के लिए, वास्तव में कोई मैलवेयर समस्या नहीं है। ऐसा क्यों होता है यह समझने के लिए, अधिक विस्तार से यह अध्ययन करना आवश्यक है कि दोनों ऑपरेटिंग सिस्टम अनुप्रयोगों के साथ कैसे काम करते हैं, साथ ही साथ अंतिम उपयोगकर्ताओं के बीच उनके निर्माण और वितरण की प्रक्रिया की विशेषताएं भी।

एंड्रॉइड ओएस के लिए, सबसे पहले, यह ध्यान देने योग्य है कि एसडीके - विकास उपकरण - विंडोज, लिनक्स और मैक ओएस एक्स के लिए उपलब्ध हैं। यह डेवलपर्स की एक विस्तृत श्रृंखला की कवरेज सुनिश्चित करता है।

निर्मित अनुप्रयोगों को कई तरीकों से वितरित किया जा सकता है। पहला - मुख्य आधिकारिक साइट के माध्यम से - Google Play निर्देशिका। $ 25 के एक छोटे से शुल्क के लिए, कोई भी एक डेवलपर खाता पंजीकृत कर सकता है और इस निर्देशिका में उसके द्वारा बनाए गए एप्लिकेशन वितरित कर सकता है। Google Play पर रखे गए प्रोग्राम लगभग तुरंत उपयोगकर्ताओं द्वारा डाउनलोड के लिए उपलब्ध हो जाते हैं। कुछ समय पहले तक, इस निर्देशिका में प्रकाशित एप्लिकेशन किसी भी सत्यापन के अधीन नहीं थे, लेकिन इस तथ्य के कारण कि हमलावरों ने समय-समय पर इसमें दुर्भावनापूर्ण कार्यक्रम रखे, Google को एक विशेष बाउंसर प्रणाली शुरू करनी थी जो मौजूदा डेटा के आधार पर संदिग्ध और अवांछित अनुप्रयोगों की खोज करनी चाहिए। । फिर भी, पोस्ट करने से पहले आवेदनों की जाँच और परीक्षण की कोई सख्त नीति का कोई सवाल ही नहीं है।

Google Play कैटलॉग का ऑनलाइन संस्करण है। इसमें न केवल इसमें उपलब्ध अनुप्रयोगों के बारे में जानकारी है, बल्कि उन्हें सीधे वेबसाइट से इंस्टॉल करने की भी संभावना है। ऐसा करने के लिए, स्मार्टफोन के मालिक को अपने ईमेल खाते से लॉग इन करना होगा, जो उसके मोबाइल डिवाइस से जुड़ा हुआ है। एक बटन के एक साधारण क्लिक के साथ, आप इंस्टॉलेशन आरंभ कर सकते हैं, यदि आपके पास इंटरनेट तक पहुंच है, तो तुरंत प्रदर्शन किया जाएगा, और डिवाइस पर कोई अनुरोध नहीं दिखाई देगा।

दूसरी विधि आधिकारिक निर्देशिका के बाहर अनुप्रयोगों की मुफ्त स्थापना है: इसे विभिन्न वेब पोर्टलों, तृतीय-पक्ष निर्देशिकाओं से, कंप्यूटर के माध्यम से या उपकरणों के बीच आदान-प्रदान से डाउनलोड किया जा सकता है। डिफ़ॉल्ट रूप से, यह सुविधा अक्षम है, लेकिन कुछ भी उपयोगकर्ता को इसे सक्रिय करने से रोकता है। डेवलपर्स अपने एप्लिकेशन वितरित करने के लिए, Google Play कैटलॉग को दरकिनार करते हुए, कोई पंजीकरण की आवश्यकता नहीं है, और उनके द्वारा बनाए गए सॉफ़्टवेयर उत्पाद तुरंत उपयोग के लिए तैयार हैं।


चित्र 1। Android OS में एप्लिकेशन प्राप्त करने के लिए संभावित चैनलों की योजना

इस स्वतंत्रता का उपयोग करते हुए, वायरस लेखकों को जल्दी से इसकी आदत पड़ गई। Google Play पर एक खाते की काफी सस्ती लागत उन्हें नए खातों को बनाने का अवसर देती है अगर वे बिना अधिक वित्तीय नुकसान के अवरुद्ध हो जाते हैं। सोशल इंजीनियरिंग के विभिन्न तरीकों से उपयोगकर्ताओं को ट्रोजन को डाउनलोड करने और इंस्टॉल करने के लिए मजबूर करना आसान है, जिनमें आधिकारिक कैटलॉग के बाहर वितरित किए गए हैं, उदाहरण के लिए, सिस्टम अपडेट या एक लोकप्रिय एप्लिकेशन (Android.SmsSend परिवार के एसएमएस ट्रोजन को वितरित करने के लिए उपयोग की जाने वाली एक लोकप्रिय रणनीति) - मुख्य में से एक और सबसे आम खतरे)।

एंड्रॉइड अनुमति प्रणाली उपयोगकर्ता को उन कार्यों के बारे में जानकारी प्रदान करती है जो इंस्टॉल किए गए प्रोग्राम प्रदर्शन कर सकते हैं, लेकिन यह हमेशा स्पष्ट है कि इस या उस फ़ंक्शन के साथ आवेदन कैसे कार्य करेगा, जो हमलावरों का उपयोग करता है। इसलिए, उदाहरण के लिए, इंटरनेट, ब्राउज़र बुकमार्क, संपर्क, जीपीएस निर्देशांक, फोन नंबर आदि की पहुंच की आवश्यकता, इसकी आड़ में पूरी तरह से हानिरहित कार्यक्रम या एक ट्रोजन फैल सकता है।

यह मत भूलो कि Google एक खुले ऑपरेटिंग सिस्टम के रूप में एंड्रॉइड को पोजिशन कर रहा है। इस तथ्य के बावजूद कि कुछ घटक अभी भी अनुपलब्ध हैं (उदाहरण के लिए, कुंजी सिस्टम ड्राइवर और मालिकाना अनुप्रयोग), सार्वजनिक रूप से उपलब्ध कोड आपको विभिन्न कमजोरियों का अधिक प्रभावी ढंग से पता लगाने की अनुमति देता है, जो दुर्भावनापूर्ण उपयोगकर्ताओं द्वारा उनके दुर्भावनापूर्ण कार्यक्रमों में भी उपयोग और उपयोग किए जाते हैं। इस तरह के अनुप्रयोगों के सबसे हड़ताली उदाहरणों में से एक Android.DreamExploid।, Android.Wukong, और Android.Gongfu ट्रोजन हैं, जो ऑपरेटिंग सिस्टम कमजोरियों का फायदा उठाते हैं जो सॉफ्टवेयर वातावरण के विशेषाधिकार को जड़ स्तर तक बढ़ा सकते हैं। इससे उन्हें अपने दुर्भावनापूर्ण कार्यों को करने के लिए अधिक अवसर मिलते हैं, उदाहरण के लिए, उपयोगकर्ता के हस्तक्षेप के बिना अन्य एप्लिकेशन इंस्टॉल करना।

चूंकि एंड्रॉइड विभिन्न तकनीकी विशिष्टताओं और ऑपरेटिंग सिस्टम के संस्करणों के साथ स्मार्टफोन बनाने वाले निर्माताओं की एक बड़ी संख्या के लिए उपलब्ध है, इसलिए बाजार पर मोबाइल उपकरणों की एक विस्तृत विविधता है, जो विखंडन का कारण बनती है। Google द्वारा जल्दी से पता लगाने की कमजोरियों को कवर करने वाले सिस्टम अपडेट को जारी करने के प्रयासों के बावजूद, प्लेटफ़ॉर्म का विखंडन अक्सर उपयोगकर्ताओं को इन अपडेट को समय पर प्राप्त करने से रोकता है, क्योंकि प्रत्येक निर्माता के पास उन्हें जारी करने की अपनी रणनीति है। ऐसा भी होता है कि निर्माता आम तौर पर अपने अप्रचलन, आर्थिक या तकनीकी कारणों से या कुछ अन्य कारणों से कुछ मॉडलों के आगे के अपडेट से इनकार कर देते हैं। इस प्रकार, उपयोगकर्ता ऊपर बताए गए मूल कारनामों का उपयोग करते हुए ट्रोजन के खतरे के खिलाफ रक्षाहीन हो जाते हैं।

उपलब्ध एंड्रॉइड सोर्स कोड का उपयोग विभिन्न उत्साही लोग ऑपरेटिंग सिस्टम के अपने स्वयं के बिल्ड बनाने के लिए भी कर सकते हैं। वायरस लेखकों को भी इस जगह में महारत हासिल है। वे ट्रोजन (जैसे, उदाहरण के लिए, Android.SmsHider) वितरित कर सकते हैं, जिनके पास ऐसी विधानसभा की छवियों में से एक का डिजिटल हस्ताक्षर है। इस पद्धति के लिए धन्यवाद, एप्लिकेशन को सुपरयुसर अधिकार प्राप्त होते हैं जो सिस्टम में सामान्य शर्तों के तहत दुर्गम होते हैं जो हस्ताक्षर करने के लिए उपयोग किए जाने वाले सुरक्षा प्रमाणपत्र का मालिक होता है। और कुछ हमलावर भी ट्रोजन को समान तृतीय-पक्ष फर्मवेयर में एम्बेड कर सकते हैं।

इस प्रकार, वायरस लेखकों के पास उपयोगकर्ताओं को अपनी रचनाओं को वितरित करने के कई तरीके हैं।

IOS ऑपरेटिंग सिस्टम के लिए एप्लिकेशन बनाना और वितरित करना कई अंतर हैं। सबसे पहले, विकास उपकरण केवल मैक ओएस एक्स कंप्यूटर के लिए उपलब्ध हैं। दूसरे, डेवलपर को बनाए गए अनुप्रयोगों के लिए उपयुक्त वितरण मॉडल चुनना होगा:

- आईओएस डेवलपर प्रोग्राम इंडिविजुअल या आईओएस डेवलपर प्रोग्राम कंपनी - व्यक्तिगत डेवलपर्स और कंपनियों के लिए जो बड़े पैमाने पर बाजार के लिए एप्लिकेशन बनाते हैं;

- आईओएस डेवलपर एंटरप्राइज प्रोग्राम - कॉर्पोरेट ग्राहकों के लिए जिन्हें आंतरिक आवश्यकताओं के लिए एप्लिकेशन की आवश्यकता होती है;

- iOS डेवलपर यूनिवर्सिटी प्रोग्राम - छात्रों के कौशल को बेहतर बनाने के लिए शैक्षिक संस्थानों के लिए और ऐप्पल के मोबाइल सिस्टम के लिए एप्लिकेशन बनाने की प्रक्रिया से उन्हें परिचित करता है।

पहला मॉडल एक मानक एक है, जिसे सामान्य उपभोक्ता बाजार के लिए डिज़ाइन किया गया है (यह मॉडल भविष्य में विचार के आधार के रूप में इस्तेमाल किया जाएगा)। इसके आधार पर बनाए गए एप्लिकेशन केवल आधिकारिक ऐप स्टोर एप्लिकेशन कैटलॉग के माध्यम से उपलब्ध हैं, और इससे पहले कि वे प्रकाश को देखते हैं, वे एक निश्चित परीक्षा पास करते हैं। ऐप स्टोर में एक एप्लिकेशन बनाने, जांचने और जोड़ने की प्रक्रिया इस प्रकार है: सबसे पहले, डेवलपर को developer.apple.com पर एक साधारण पंजीकरण से गुजरना होगा, और फिर उसके लिए विकास का वातावरण उपलब्ध होगा। हालांकि, ऐप स्टोर पर बनाए गए एप्लिकेशन को वितरित करने में सक्षम होने के लिए, उसे उचित वितरण मॉडल (iOS डेवलपर प्रोग्राम इंडिविजुअल या iOS डेवलपर प्रोग्राम कंपनी के मामले में, सदस्यता की लागत $ 99 प्रति वर्ष) चुनने की आवश्यकता है।

ऐप स्टोर डायरेक्टरी में बनाए गए एप्लिकेशन को रखने के लिए, डेवलपर को विचार के लिए इसे Apple में सबमिट करना होगा। इसके लिए पहले से संकलित और तैयार-से-उपयोग कार्यक्रम की आवश्यकता होती है। जाँच करते समय, कई आवश्यकताओं के अनुपालन पर ध्यान आकर्षित किया जाता है, जिसमें एप्लिकेशन डिज़ाइन और इंटरफ़ेस निर्माण तर्क, कम-सामग्री वाले अनुप्रयोगों की स्क्रीनिंग, साथ ही ऐसे प्रोग्राम शामिल हैं जो मौजूदा कार्यक्षमता की नकल करते हैं और मानक सॉफ़्टवेयर के साथ उनकी समानता से उपयोगकर्ता को भ्रमित करते हैं। साथ ही, ऐसे एप्लिकेशन जिनका आइकन सिस्टम एप्लिकेशन आइकन के समान है, की अनुमति नहीं है। स्थापित सुरक्षा नियमों के अनुपालन को सत्यापित करना अनिवार्य है। उनमें से निम्नलिखित हैं:

- कार्यक्षमता घोषित क्षमताओं से मेल खाती है, अर्थात्, कोई छिपी और अघोषित कार्य नहीं हैं;
- एप्लिकेशन अपने मुख्य कार्य के लिए आवश्यक होने पर फाइलें डाउनलोड कर सकता है, और उपयोगकर्ता को इस बारे में सूचित किया जाना चाहिए;
- यदि मोबाइल नेटवर्क के माध्यम से आवश्यक डाउनलोड की मात्रा 50 एमबी की सीमा से अधिक है, तो डाउनलोड केवल वाई-फाई या अलग-अलग सत्रों में होना चाहिए;
- आवेदन अन्य कार्यक्रमों को स्थापित या चलाता नहीं है;
- आवेदन अपने वातावरण में चलता है और उनकी फ़ाइलों सहित अन्य अनुप्रयोगों के क्षेत्रों तक पहुंच नहीं है;
- आवेदन undocumented प्रणाली कार्यों का उपयोग नहीं करता है;
- उपयोगकर्ता को आवेदन द्वारा निष्पादित व्यक्तिगत जानकारी (स्थान निर्देशांक सहित) के संग्रह की सूचना दी जानी चाहिए, और प्रदर्शन करने से पहले उन्हें इस तरह की कार्रवाइयों से सहमत होना चाहिए;
- आवेदन को व्यक्तिगत जानकारी और उनके आवेदन के संभावित क्षेत्रों को इकट्ठा करने के उद्देश्यों के बारे में उपयोगकर्ता को सूचित करना चाहिए।

एप्लिकेशन सत्यापन पहले स्वचालित और फिर मैनुअल मोड में किया जाता है। इस प्रक्रिया के सफल होने के मामले में, एप्लिकेशन ऐप स्टोर में प्रवेश करता है, जहां से यह उपयोगकर्ताओं के लिए उपलब्ध हो जाता है।

अपने स्मार्टफोन से सीधे प्रोग्राम इंस्टॉल करने के अलावा, एक और मानक विधि है जो डिवाइस के मालिक के कंप्यूटर पर इंस्टॉल किए गए आईट्यून्स प्रोग्राम का उपयोग करके की जाती है। स्मार्टफोन को कंप्यूटर से कनेक्ट करके, उपयोगकर्ता ऐप स्टोर निर्देशिका से वांछित कार्यक्रम आसानी से डाउनलोड कर सकता है।

दूसरा मॉडल - आईओएस डेवलपर एंटरप्राइज प्रोग्राम - कॉर्पोरेट ग्राहकों के उद्देश्य से है, जिन्हें आंतरिक आवश्यकताओं के लिए एप्लिकेशन बनाने की आवश्यकता होती है। पिछले मामले की तरह, इसमें प्रवेश के लिए एक भुगतान पंजीकरण की आवश्यकता होती है, जिसकी लागत पहले से ही प्रति वर्ष $ 299 है। बाद में बनाए गए एप्लिकेशन को कंपनी के कर्मचारियों के बीच वितरित किया जा सकता है और निम्नलिखित तरीकों से स्थापित किया जा सकता है: इस पर आईट्यून्स प्रोग्राम वाले कंप्यूटर के माध्यम से, आईफोन कॉन्फ़िगरेशन यूटिलिटी एडमिनिस्ट्रेटिव एप्लिकेशन का उपयोग करके या विशेष रूप से बनाई गई वेबसाइट के माध्यम से। कॉर्पोरेट के अलावा, ऐप स्टोर निर्देशिका में होस्ट किए गए सार्वजनिक अनुप्रयोगों को स्थापित करना भी संभव है।

— iOS Developer University Program — , .

iOS, . jailbreak — . jailbreak, , App Store. -, — Cydia. , , .



अंजीर। 2. iOS

, App Store, , Apple. , , , , , , .

, iOS, , , Ike. , jailbreak. SSH root- : alpine. (Rick Astley). . , , , .

Ike, iOS -. , jailbreak, , App Store. .

, iOS, , Apple, . , . , , , jailbreak. , jailbreak' , . , - , , , ( ) .

, iOS . , . , , , , , , Android. , iOS 5.1.1, , -, , . Apple.

, Android iOS , — . Apple , . , — Android — .

, Apple, -. :



-. , , , , «», «-» , . — , , , Android, Apple .