iMazing снова устанавливает удалённые из App Store приложения — но только на macOS

DigiDNA частично восстановила работу iMazing после августовской блокировки со стороны Apple.

В версии 3.6.3 от 27 августа исправлены вход в аккаунт и загрузка приложений, следует из списка изменений. Починка касается только macOS 26 и более ранних версий системы — на Windows и macOS 27 Golden Gate загрузка по-прежнему не работает, и разработчик прямо пишет, что ей требуется дополнительное время.

Сбой начался 20 августа: серверы Apple стали отвечать ошибкой HTTP 403 на оба варианта авторизации CommerceKit — и на современный, и на устаревший. Под удар попали не только iMazing, но и консольная утилита ipatool, а также iDescriptor и другие сторонние инструменты.

• Разбор в обсуждении на GitHub показал, что Apple перевела выдачу учётной записи магазина на Private Access Token, подписываемый ключом Secure Enclave (защищённый криптомодуль в чипах Apple).

• Участник проекта, разобравший системные библиотеки AppleMediaServices и CommerceKit, сначала пришёл к выводу, что стороннее приложение воспроизвести такую подпись физически не может: закрытый ключ не покидает чип.

• Позже выяснилось, что аппаратная аттестация всё же необязательна — нужную подпись можно получить через системный сервис CommerceKit, который существует только в macOS. Отсюда и разница в результатах: на Mac обход нашёлся, на Windows опоры для него нет.

Пользователи на форуме 4PDA сегодня подтверждают ту же картину — на macOS Big Sur и Monterey установка проходит, на Windows сохраняется ошибка 403. Обсуждение в теме свелось к поиску самого дешёвого подержанного Mac, на котором iMazing запустится.

Ранее «Код.ру» писал, что Apple закрыла способ установки удалённых банковских приложений через iMazing. Уже установленные приложения продолжают работать — их не нужно удалять, а автообновление в App Store лучше отключить.