TrollStore: установка и особенности неофициального магазина приложений¶

TrollStore — это неофициальный менеджер приложений для операционной системы iOS, предназначенный для постоянной установки и запуска IPA-файлов (установочных пакетов приложений) без необходимости повторной подписи кода. Главной отличительной особенностью TrollStore является использование уязвимости в ядре системы, что позволяет устанавливать приложения с неограниченным сроком действия, не прибегая к полному джейлбрейку (jailbreak) устройства.

¶Принцип работы и технические детали

В отличие от классических джейлбрейков, которые модифицируют системный раздел и требуют повторной активации после каждой перезагрузки устройства, TrollStore использует уязвимость, связанную с проверкой подписи кода приложений. Механизм основан на ошибке в обработке entitlements (специальных прав доступа) в ядре iOS, которая позволяет подписывать приложения произвольным сертификатом, доверенным системой. В результате установленные через TrollStore программы сохраняют работоспособность после перезагрузки, а их срок действия не ограничен семью днями (как в случае с бесплатной подписью Apple ID) или годом (как при использовании платных сертификатов разработчика).

TrollStore не требует наличия персонального компьютера для установки приложений после первичной инсталляции самого магазина. Пользователь может загружать IPA-файлы напрямую в память устройства через браузер или файловый менеджер и открывать их в TrollStore для последующей установки. Это делает инструмент популярным среди пользователей, желающих запускать модифицированные версии приложений, эмуляторы игровых консолей или программы, недоступные в официальном App Store.

¶История развития

Проект TrollStore был создан разработчиком под псевдонимом opa334. Первая публичная версия вышла в сентябре 2022 года. Она была рассчитана на устройства под управлением iOS 15.0 — 15.4.1, использующие уязвимость, обнаруженную в CoreTrust. Впоследствии, с выходом новых версий операционной системы, разработчик адаптировал инструмент для работы на iOS 16.x и более поздних версиях, используя аналогичные ошибки в проверке цифровых подписей. Поддержка конкретных версий iOS зависит от наличия эксплойта и доступности на конкретных моделях iPhone и iPod touch.

Распространение TrollStore происходит бесплатно через официальный сайт проекта. Установка требует предварительной загрузки установочного IPA-файла, который можно получить либо через компьютер с использованием программ для боковой загрузки (например, AltStore или Sideloadly), либо через специальные веб-страницы, использующие уязвимости браузера. Процесс первичной установки может различаться в зависимости от версии операционной системы и модели устройства.

¶Возможности и ограничения

Основные функциональные возможности TrollStore включают:

Установку и удаление IPA-файлов без использования iTunes или Finder.
Подпись приложений собственным сертификатом, что исключает необходимость вводить данные Apple ID.
Возможность изменения значка приложения и названия, отображаемого на главном экране.
Встроенный менеджер приложений, позволяющий просматривать информацию об установленных программах и управлять ими.
Поддержку установки приложений, использующих приватные фреймворки (частные API), что недоступно для стандартных приложений из App Store.

Вместе с тем TrollStore имеет ряд существенных ограничений. Он не предоставляет полного доступа к файловой системе устройства, в отличие от джейлбрейка. Расширения, требующие глубокой интеграции в систему (например, модификация системных настроек или внедрение кода в другие процессы), работают некорректно или недоступны вовсе. Также TrollStore не позволяет устанавливать твики (патчи интерфейса) для системных приложений, поскольку для этого требуется загрузка динамических библиотек в чужие процессы.

¶Юридический статус и риски

Использование TrollStore нарушает лицензионное соглашение с Apple (Apple Developer Program License Agreement) и условия эксплуатации операционной системы iOS. Компания Apple официально не поддерживает и не одобряет данный инструмент, а обход механизмов проверки подписи кода рассматривается как нарушение целостности системы безопасности. В обновлениях iOS компания регулярно закрывает уязвимости, используемые TrollStore, что приводит к прекращению его работы на новых версиях операционной системы.

Существуют и практические риски. Установка приложений из неофициальных источников может привести к заражению вредоносным программным обеспечением. Поскольку TrollStore обходит проверку App Store, пользователь самостоятельно несёт ответственность за безопасность устанавливаемых файлов. Некоторые приложения, распространяемые через сторонние каталоги, могут содержать вредоносный код, похищающий персональные данные или получающий несанкционированный доступ к функциям устройства. Кроме того, использование TrollStore может привести к аннулированию гарантии Apple на устройство.

¶Сравнение с альтернативами

На рынке существуют альтернативные способы установки неофициальных приложений. Наиболее близким аналогом является классический джейлбрейк, предоставляющий гораздо более широкие возможности по модификации системы, но требующий более сложной процедуры установки и несущий больший риск «окирпичивания» (полного выхода устройства из строя). Другим вариантом является использование сервисов подписи приложений (например, AltStore или сторонних сертификатов), которые позволяют устанавливать IPA-файлы, но требуют периодического обновления подписи (раз в 7 дней для бесплатных аккаунтов или раз в год для платных). TrollStore занимает промежуточное положение, предлагая удобство постоянной установки без сложностей полноценного джейлбрейка.

¶Актуальность и будущее проекта

С выходом новых версий iOS уязвимости, необходимые для работы TrollStore, закрываются, что делает проект неактуальным для пользователей, обновляющих свои устройства. Разработчик проекта периодически выпускает обновления для поддержки актуальных версий операционной системы, однако это требует обнаружения новых эксплойтов, что становится всё более сложной задачей в связи с усилением мер безопасности Apple. Сообщество энтузиастов продолжает следить за разработкой и поддерживает архивы старых версий инструмента для пользователей, остающихся на уязвимых версиях iOS.