http://www.cnbeta.com/articles/142566.htm
不越狱即可安装盗版软件？中国黑客挑战苹果底线
感谢apple.178.com的投递
5月11日消息，有网友爆料目前网络上出现一款名为“Candy Store”的iOS应用程序，可以安装在苹果全系设备中，并且不需要越狱，重要的是，通过Candy Store你可以直接下载破解程序安装在非越狱的设备中。这跟去年国外的黑客所说过的IPA GOD有些类似。

点击查看大图
Candy Store开发者的新浪博客

5月11日消息，有网友爆料目前网络上出现一款名为“Candy Store”的iOS应用程序，可以安装在苹果全系设备中，并且不需要越狱，重要的是，通过Candy Store你可以直接下载破解程序安装在非越狱的设备中。这跟去年国外的黑客所说过的IPA GOD有些类似。

编辑根据网友报料，找到了黑客的新浪博客地址，的确有上述消息，并且在微博上，该黑客详细说明了使用方法并附上截图。显然这对于目前不能越狱的iPad2用户是个不小的诱惑，并且操作也比现在的越狱方式简便。

为确定消息真伪，本站编辑马上联系了国内进行ios软件开发的资深人士，其表示这个漏洞在核心技术圈是公开的秘密，只是担心惹来官司，一直没有人愿意付诸实践，这与越狱用户使用的cydia软件商店有本质不同，cydia在国外本身是合法的，也没有直接提供盗版下载。这位黑客的作为颇有挑战苹果底线的味道。

我们将关注这一事件的发展，随时给大家带来最新消息。

作者发布的Candy Store使用过程截图：

Candy Store

App Store中的收费软件

可以直接破解安装

与正版的安装方式相同

[ 本帖最后由 burnfox 于 2011-5-11 19:03 编辑 ]

在Safari中访问
ihack1t.org/candystore
我下了一个，果然跟下载安装正版完全一样。
比注册账号下载iTunes中的免费软件还简单。

不过我的touch是越狱了的，请未越狱用户测试一下。

不过既然是运用漏洞，那也还是有被完全堵上的可能。

[ 本帖最后由 burnfox 于 2011-5-11 19:01 编辑 ]

posted by wap, platform: iPad

等白鼠。。。

更新：下了一个Soundhound，并且在桌面建立了一个该地址的快捷图标。

但是现在404了，可能是开发者还不想开放，被人泄露地址后关了。

you wii see nothing before release

posted by wap, platform: Firefox

这行为比越狱恶劣多了

posted by wap, platform: iPhone

这个比较猥琐了...

posted by wap, platform: Firefox

我关注的是，他安装的文件来源，是破解过的ipa，还是appstore服务器上的...

posted by wap, platform: Nokia (E72)

@左传1023 mark

you will see nothing before Release!

http://apple.178.com/201105/99102499452.html

没越狱的失败

用的是开发者帐号可以把自己签名的软件安装在100台设备上的漏洞吧？这样首先你只能精选99个程序来打自己的签名，其次每次只能有100个用户下载到这样的软件，第三开发者帐号虽然可以用MobileSafari跳转来安装配置文件，但是是有有效期的。总结一下：安装麻烦，会被苹果告死，随时被封。