苹果这种描述文件是不是有风险的？

有很多安全风险。

基于iOS描述文档可能做到的恶意行为：中间人劫持通信。

描述文档可以设置“全域HTTP代理服务器”，可以设置代理服务器后监管该设备所有http数据；该方式曾在2015 blackhat us会议上讲过，以及“VPN”功能，同样可以监听所有通信数据。

1、流氓推广

描述文档有一个设置“web+clip”的功能，可以在桌面显示一个指定url的图标，并且可以设定无法删除，非常适合用于流氓推广，且上文中fake+cydia就是使用该方式，另外如果设置无法删除图标后，需要删除该描述文档才能删掉图标。

2、恶意限制设备正常功能

“取用限制”设置栏，可以关闭设备许多正常功能，更甚至禁用删除app、禁止修改密码，易被恶意利用限制设备正常使用。

安装方法如下。

?1.下载并安装Cydia Impactor。2.运行Cydia Impactor，并将你的iOS设备连接到电脑。3.将ipa文件拖到Cydia Impactor对话框，然后输入你的Apple ID和密码。4.设置=>通用=>描述文件与设备管理=>信任开发者。

_Q，是腾讯QQ的简称，是一款基于互联网的即时通信软件。QQ已经覆盖了Windows、macOS、iPadOS、Android、iOS、Windows Phone、Linux等多种主流平台。其标志是一只戴着红色围巾的小企鹅。腾讯QQ支持在线聊天、视频通话、点对点断点续传文件、共享文件、网络硬盘、自定义面板、QQ邮箱等多种功能，并可与多种通讯终端相连。2017年1月5日，腾讯和美的集团在深圳正式签署战略合作协议，双方将共同构建基于知识产权授权与物联云技术的深度合作，实现家电产品的连接、对话和远程控制。双方合作的第一步，是共同推出基于 QQ Family 知识产权授权和腾讯物联云技术的多款智能家电产品。

iPhone不越狱也可以更换主题。

一、在设备上打开网站hack-store.com

二、可以看到，该网站提供系统主题和应用图标两种自定义方式。我们先选择一个主题试试，点击上方的“Choose a theme”。

三、里面有好几款漂亮的主题，风格各异，选择自己喜欢的一款并点击之。（页面上方的警告大意为仅在 iOS 6 或更高版本测试通过。相信大多数人已经升级到 iOS 6，这个问题不大。）

四、此时会跳转到设置，并d出安装描述文件的窗口，点击“安装”。

五、描述文件安装好后，返回主屏幕并来到后几页，会发现多了好多刚才选择的主题的应用图标。

六、新建若干个文件夹，将系统自带的应用全部放进去，再把文件夹放到一个不起眼的地方。

七、根据个人喜好把新增的应用图标摆放好，点击任意一个图标，屏幕闪过一片白色，相应的应用就打开了。

---