Apple的OTA更新限制旨在确保安全、保护用户隐私并维护设备完整性。 以下是它们如何工作以及开发者和企业需要了解的内容的快速概述：
- 安全更新: 苹果要求所有更新都使用安全连接（TLS 1.3），阻止未经授权的更改或降级。更新是针对每个设备定制的。
- 企业控制： 移动设备管理（MDM）工具允许企业强制执行更新策略，延迟更新（最多90天），并设置最低OS版本。
- 电池和存储要求： 更新需要特定的电池水平和存储空间以避免中断。例如，iPhone需要至少20%的电池供手动更新使用。
- 严格的开发者指南： 应用程序不能下载或运行code，该程序在审批后更改功能。未经授权的更新方法会导致应用程序被拒绝或移除。
- 快速安全响应（RSR）： 关键更新会覆盖延迟设置，以确保立即保护。
更新要求快速比较
| 功能 | requirement |
|---|---|
| 网络 | TLS 1.3、SHA-2 加密 |
| 电池（iPhone） | 20%（手动），30%（自动更新） |
| 企业延期 | 至多 90 天 |
| 应用Code更改 | 在 App Store 审核之前禁止 |
| RSR 更新 | 立即，无法延期 |
苹果的方法优先考虑安全性和合规性，使开发者和企业遵守这些规则至关重要。为了更顺畅的更新，工具类似 Capgo __CAPGO_KEEP_1__
__CAPGO_KEEP_2__ __CAPGO_KEEP_3__
__CAPGO_KEEP_6__
__CAPGO_KEEP_7__
__CAPGO_KEEP_8__
__CAPGO_KEEP_9__ [4].
__CAPGO_KEEP_10__ __CAPGO_KEEP_11__ To minimize bandwidth usage, however, even with caching, the final update installation still requires a direct connection to Apple's servers. [4]Additionally, Mobile Device Management (MDM) solutions can configure devices to prioritize cellular data on private 5G and LTE networks, offering flexibility in network usage. [5].
MDM Controls for Business Devices
MDM tools give administrators extensive control over OTA updates, allowing businesses to maintain security and operational standards. [1]Starting with iOS 17, iPadOS 17, and macOS 14, MDM can enforce minimum OS versions during Automated Device Enrollment to ensure that new devices meet organizational policies. [1]Administrators can also delay updates on supervised devices for up to 90 days after a public release, providing time to test updates in controlled environments. [1].
Organizations can customize update paths, deciding whether users upgrade to major new versions or stick with their current OS while only receiving minor security patches. For devices running iOS 18, iPadOS 18, macOS 14, or tvOS 18.4 and later, MDM can even manage automatic software updatesApple's declarative device management framework allows devices to handle update tasks independently, improving transparency and reliability. [1][6]However, critical security updates delivered through Apple's Rapid Security Response System override any deferral settings, ensuring immediate protection when necessary [1].
Battery and Device Requirements
除了网络和管理控制外，苹果还强制执行特定的硬件条件来确保更新安全。这些包括最低电池电量和足够的存储空间，以防止更新过程中出现中断。 [4].
| 电池要求取决于设备类型和更新方法： | 设备类型 | 用户触发更新 | 自动更新（需要电源） |
|---|---|---|---|
| 快速安全响应（需要电源） | 20% | 30% | iPhone |
| 20%（5%如果正在充电） | 20% | 30% | iPad |
| 20%（5%如果正在充电） | 20% | 50% | 10% |
| Apple silicon Mac电脑（MacBook） | 50% | 50% | 20% |
自动更新，通常在夜间发生，需要更高的电池电量来减少更新过程中断电的风险。设备也需要足够的存储空间来安全下载、准备和安装更新 [4]. 对于共享iPad，安排在非工作时间更新可以帮助避免网络拥堵并确保smooth安装 [1].
开发者遵守规则
苹果制定了严格的规定 应用程序更新, 以维持iOS生态系统的安全性和稳定性
应用商店规则关于Code的更改
苹果禁止应用程序下载或运行code，该应用程序更改了其功能后被批准发布 [2].
为了遵守，应用程序必须完全自包含，仅在其指定的容器内运行，并仅依赖于当前OS版本中可用的公共API [2]. 这些措施有助于防止潜在的系统漏洞或滥用
从2024年3月开始，苹果引入了更严格的要求。开发者现在必须提交详细的隐私清单并使用强制性数字签名来说明API的使用 [7].
| 要求 | Apple App Store | Google Play Store |
|---|---|---|
| Code | 完整性校验 | 已签名二进制文件验证 |
| 更新分发 | HTTPS 加密强制 | TLS 1.2+ 必须 |
严格的标准确保了应用更新的安全框架，并且有助于有效的检测系统。
检测和执法方法
苹果使用先进的工具来检测在提交的应用中未经授权的更新机制。审查过程结合了自动扫描和手动检查来揭露违规行为之前应用被发布。
检测工作流程跨越多个阶段进行彻底的审查：
| 扫描阶段 | 操作 | 验证方法 |
|---|---|---|
| 预发布 | 验证code完整性 | 自动测试 |
| 更新包 | 确认数字签名 | 证书验证 |
| 运行时 | 动态检查 | 实时监控 |
如果苹果发现任何违规行为，苹果会立即拒绝或从App Store中移除该应用程序。
使用 Capacitor apps, Capgo provides a compliant live-update solution. It ensures compatibility with Apple’s regulations by focusing on content and configuration updates rather than altering executable code.
__CAPGO_KEEP_0__
来获得符合苹果要求的实时更新解决方案。它通过关注内容和配置更新而不是修改可执行文件
__CAPGO_KEEP_1__
来确保与苹果的规定保持兼容。
苹果还实时监控发布后的应用程序，以确保App Store的安全性。随着应用程序的不断演进，这种持续的监控有助于维护平台的完整性和用户信任。
已批准的OTA更新方法 苹果制定了特定的方法来分发应用程序更新，以确保设备完整性和用户安全。 [8]苹果官方发布选项
这是如何实现阶段性发布计划的工作：
| 阶段发布日 | 用户百分比 |
|---|---|
| 1 | 1% |
| 2 | 2% |
| 3 | 5% |
| 4 | 10% |
| 5 | 20% |
| 6 | 50% |
| 7 | 100% |
TestFlight 是苹果公司为测试开发者提供的测试平台，允许开发者分享预发布版本给内部和外部测试者 [8]这是一个有效的方式来收集反馈并识别潜在的问题，避免在公众发布前出现问题
私有分发 通过 Apple Business Manager 或 Apple School Manager，允许应用程序仅在特定组织中发布。这些平台还支持企业和学校的批量购买 [9]. 对于不适合公众发布的应用程序， 未上架发布 确保它们只能通过直接链接访问，避免出现在搜索结果或推荐中 [9].
例如，一家使用 Apple Business Manager 与 MDM 的组织通过 IT 支持请求减少了 40%，并节省了每年 50,000 美元。
这些官方选项得到了第三方工具的补充，旨在实现快速内容更新。
第三方 OTA 更新解决方案
虽然 Apple 管理二进制更新，但第三方解决方案专注于快速交付内容和配置更改，而不改变核心应用程序功能。
Capgo 是 Capacitor 应用程序的其中一种解决方案，提供实时更新，符合 Apple 和 Android 指南。它使用端到端加密来确保只有授权用户才能访问更新。 Capgo 还允许开发者通过渠道系统针对特定用户组进行 beta 测试。它与 CI/CD pipeline 的集成自动化了更新部署，当 code 满足设置的标准时，减少了手动工作，同时保持了与 Apple 规则的兼容性。
以下是 OTA 更新中允许的更改类型以及是否需要 App Store 审核的详细信息：
| 更改类型 | OTA 更新允许 | 应用商店评论必填 |
|---|---|---|
| bug修复 | 是 | 否 |
| 内容更新 | 是 | 否 |
| UI颜色/文本变化 | 是 | 否 |
| 核心功能变化 | 否 | 是 |
| 支付系统 | 否 | 是 |
| 认证方法 | 否 | 是 |
与 TestFlight 不同，第三方解决方案通常支持回滚功能。这样一来，开发者可以在更新出现问题时立即回滚到之前的稳定版本——无需重新提交 App Store。
此外，这些工具通常提供实时分析和监控，以跟踪更新性能和用户采用情况，确保遵守合规要求，同时提供有价值的见解。
安全和合规要求
苹果强制实施严格的加密协议用于 OTA 更新，强调使用 TLS 1.3，同时逐渐淘汰旧的、安全性较低的协议，如 SSL 3 和 RC4[10]下面，我们将探讨加密标准和快速响应机制，这些机制支持这一强大的安全框架。
加密和身份验证要求
苹果要求服务器叶证书使用SHA-2家族算法，配对使用至少2048位的RSA密钥或至少256位的ECC密钥[10]这些要求确保设备和更新服务器之间的安全通信，符合现代加密标准
对于企业部署，配置文件使用设备的X.509身份公钥进行加密[11]这些配置文件依赖CMS与PKCS#7加密和签名进行加密[11].
苹果设备还支持802.1X认证协议的各种选项[13]对于无线安全，苹果确保兼容WPA2和WPA3协议，使用128位AES加密[12].
Third-party OTA solutions, such as Capgo, align with Apple’s standards by implementing end-to-end encryption, ensuring compliance with Apple-approved protocols.
第三方OTA解决方案，如__CAPGO_KEEP_0__，与苹果的标准一致，实现端到端加密，确保遵守苹果批准的协议
苹果的快速安全响应系统[4].
为了应用 RSR 更新，设备必须满足特定的电池阈值：iPhone 和 iPad 需要至少 20% 的电池（或 5% 如果连接到电源），而 Mac 需要 10% 的电池（Apple silicon 模型）和 20% 的电池（Intel 版本）[4].
RSR 更新使用字母（a、b、c）相对于基准操作系统版本进行系统化标记[4]. 从 iOS 18、iPadOS 18 和 macOS 15 开始，RSR 将被整合到软件更新中，以简化安装和减少中断[4].
组织有详细的控制权来部署 RSR。与标准软件更新不同，RSR 可以绕过管理更新延迟，但管理员可以设置策略来确定是否自动应用并且用户是否可以删除它们[1]. 如果允许，用户可以通过设置菜单手动删除 RSR[4].
违反合规的后果很严重。数据泄露的平均成本为 445 万美元，而 85% 的消费者报告称由于数据安全问题而删除了应用[15].
“被删除的数据可能比保留的数据更重要。” - PwC [14]
结论：与 Apple 的 OTA 更新规则合作
遵守 Apple 的 OTA 更新限制需要严格遵守指南并强调安全性。违反合规可能导致应用被拒绝或甚至永久账户封禁 [3]. 为了帮助开发者保持正确的轨道，理解并实施与 Apple 政策一致的实践至关重要。
Apple 的主要规则强调更新不应改变应用程序的核心目的、引入未经授权的商店或绕过安全措施 [16] [17]. 通过遵循这些标准，开发者不仅维持了合规性，还可以建立用户信任，并可能为应用程序的潜在特性在 App Store 中获得位置
. 有效的方法是实施严格的测试和分阶段发布。始终验证恢复过程以应对潜在故障，并准备好暂停部署，如果出现任何问题 [18]. 这些步骤减少了风险并确保 用户体验顺畅 . 为开发者寻求高效的方式来交付符合要求的更新，第三方工具可以成为关键。解决方案如
__CAPGO_KEEP_0__ 简化了流程，使实时OTA更新成为可能，同时完全遵守Apple的规则。Capgo的平台采用了端到端的加密，并消除了App Store批准的需求，假如更新不显著改变应用程序的已批准功能。根据他们的文档解释， “Capgo-updater允许您完全遵守这些规则，只要推送的更新不显著偏离其原始App Store批准的意图” “Capacitor-updater allows you to respect these rules in full compliance, so long as the update you push does not significantly deviate your product from its original App Store approved intent” [17].
常见问题解答
. __CAPGO_KEEP_0__
::: faq
苹果的OTA更新限制如何帮助保护我的设备的安全和隐私?
苹果的 远程更新（OTA）政策 旨在保持您的设备安全并保护您的数据。这些规则确保更新通过安全通道传递，阻止任何未经授权的更改，可能导致恶意软件或数据泄露。例如，苹果要求更新使用安全协议，如HTTPS，并遵守严格的合规标准，才能向用户提供。
通过采用强大的身份验证和加密，苹果最小化了像code注入或中间人攻击等威胁。这不仅保护您的个人信息，还维护了操作系统的完整性，快速可靠地解决了漏洞。这些安全措施确保您的设备始终保持安全，并且始终使用最新的保护措施。 :::
::: faq
iPhone更新所需的电池电量和存储空间以及它们的重要性是什么?
为了更新您的iPhone，请确保电池至少充电到 50% ，或将其连接到电源。这种预防措施有助于避免更新过程中可能出现的中断，这可能导致安装不完整——或者在极少数情况下，可能使设备无法使用。
您还需要足够的 iPhone 上的免费存储空间 在您的 iPhone 上下载并安装更新。如果存储空间不足，更新可能无法正常启动或完成。满足这些条件对于 smooth update process是保证设备安全并保持最佳性能的关键。 :::
::: faq
如何使用 MDM 工具来有效地管理 OTA 更新？
企业可以通过使用 Mobile Device Management (MDM) 工具来简化 OTA 更新。这些工具可以自动部署、强制遵守和处理用户同意，使其更容易保持设备的最新状态，同时遵守安全和法规标准。例如，苹果的 MDM 功能允许管理员在受监督的设备上管理更新，并根据公司政策调整设置。
通过结合 MDM 和 OTA 配置，组织可以增强安全性、最小化漏洞并简化更新流程。另外，使用 MDM 管理用户同意可以建立信任并确保遵守隐私法规。像 Capgo 这样的平台支持实时更新 Capacitor 应用程序，使开发者能够立即推送更新，同时遵守苹果和安卓的指南。 :::
继续从 Apple 如何强制 OTA 更新限制中
如果您正在使用 Apple 如何强制 OTA 更新限制 来规划安全性和合规性，连接它与 加密 加密的实施细节中 合规 合规的实施细节中 Capgo 安全扫描器 Capgo 安全扫描器的产品工作流程中 Capgo 安全 Capgo 安全的产品工作流程中 Capgo 信任中心 了解产品工作流程的 Capgo 信任中心。
