iOS

•     App Store：App Store是苹果公司为旗下作业系统所创建和维护的数位化应用发布平台，允许用户从iTunes Store浏览和下载一些由iOS SDK或者Mac SDK（须造访Mac App Store）开发的应用程序。根据应用程序发布的不同情况，用户可以付费或者免费下载。应用程序可以直接下载到iOS设备，也可以透过macOS或者Windows将iTunes下载到电脑中。其中包含游戏、日程管理、词典及许多实用的软件。
•     内置程序：iOS最新版本中的应用程序（因设备不同，部分的应用程序可能会有所差异）包含电话、邮件、Safari 浏览器、音乐、电视、消息、日历、照片、相机、FaceTime 通话、Photo Booth、股市、地图（Apple Map）、天气、备忘录、提醒事项、时钟、计算器、指南针、语音备忘录、App Store、设定、通讯录、Nike+iPod、Voice Control、Siri、钱包、查找、家庭、图书、新闻、健康、播客、手表、提示、文件、测量、快捷指令、翻译；在最新版本被移除的软件：YouTube（iOS 6中被移除）、iPod（iOS 5中被拆分成“音乐”和“视频”）、地图（iOS 4中使用AGPS辅助的Google地图；iOS 5中使用格洛纳斯系统辅助的Google地图，在iOS 6及以后的系统中，海外地区使用 Apple Map，而中国大陆地区则使用Apple Map辅助的高德地图。）、Game Center（可在设置中或游戏界面中找到）、视频（iOS 11中改为电视，但在不支持使用电视应用的国家或地区中仍然保留）、杂志（iOS 13中被移除）、iTunes（默认移除，但仍然可以从App Store下载）。从iOS 10开始，部分内置应用程序可以卸载。
•     第三方应用程序：苹果公司在iOS系统上做出限制，仅支持从App Store下载应用程序，不允许安装任何第三方应用程序，如果需要安装第三方应用程序就必须要经过iOS 越狱（需要连接电脑，且安装的程序可能存在崩溃等风险），经过越狱后，一款名为Cydia的软件会被安装在设备中，从中可以获得更多应用程序。

    iOS的主要硬件为ARM架构。在iOS 7之前的版本只能在具有32位ARM处理器的设备上运行iOS（ARMv6或ARMv7-A架构）。2013年，苹果公司宣布随着Apple A7芯片的推出后，他们正在转而使用64位ARMv8-A处理器。iOS 7发布时提供了完整的64位的支持（包括本机64位内核、程序库、驱动程序以及所有内置应用程序）。App Store对其中的所有应用程序也实行了64位的支持；所有新的应用程序提交到App Store的截止日期为2015年2月，而所有应用程序的更新提交到App Store的截止日期为2015年6月1日。iOS 11不再支持使用32位的ARM处理器以及32位的应用程序，令它仅能提供64位的应用程序。

开发工具

    iOS软件开发工具包（英文：iOS SDK（Software Development Kit）；亦称 iPhone SDK）是由苹果公司开发的让开发者为iOS开发移动应用程序。
    自从Xcode 3.1发布以后，Xcode就成为了iOS软件开发工具包的开发环境。它与Mac OS X的应用程序一样，iOS应用程序使用Objective-C语言，一些应用程序可以写成C或C++语言。苹果公司文通常会发布两个iOS软件开发工具包，当中包括主要的iOS X.0（例如 iOS 10.0）和次要的iOS X.X（例如 iOS 10.1）。正式版于发布前会有几个测试版本，目的是测试其兼容性并增加新功能。
    最初在2007年iPhone还未推出之前，该工具包原是用于开发iPhone的。2007年10月17日，时任苹果公司的首席执行官乔布斯于苹果公司的网站上发表一封公开信，表示并不打算让第三方开发人员为iOS构建原生应用程序，而是指导他们制作Safari浏览器的网络应用程序，并指苹果公司将于2008年2月发布首个iOS软件开发工具包给第三方开发商，然而开发商对此表示强烈反对，促使公司重新考虑。该软件工具包于2008年3月6日发布，让开发者为iPhone、iPod touch开发适用的移动应用程序。
    iOS软件开发工具包让Mac个人电脑免费下载，但不适用于微软的Windows个人电脑。然而，该工具包需要在Mac OS X Leopard及以上的系统，并配有英特尔处理器才能运行，至于其他的操作如微软的Windows和旧版Mac OS都不获支持。软件开发工具包包含容许开发人员进入iOS设备的各种功能和服务，例如例如硬件和软件属性。它还包含一个“iPhone模拟器”，用以模仿其外观及感觉。新版本的SDK一般会伴随着新版本的iOS。为了测试应用程序，获得技术支持以及通过App Store分发应用程序，开发人员必须加入苹果公司开发者计划。开发者可以透过计划于App Store发布设价的移动应用程序，开发者可获得付费应用程序70％的费用配额，免费应用程序则没有任何费用配额。

开发人员

    iOS开发者计划（iOS Developer Program）是苹果公司为iOS开发人员提供的官方项目，该计划包括为开发人员提供开发工具，技术支持培训，资格及程序发布审核等支持[133]。苹果公司的iOS Dev Center网站亦提供了大量技术和学习资料。此外，苹果公司每年都会举办苹果公司全球软件开发者年会（WWDC）。
    开发者每年都会有两次技术支持事件（TSI），每次容许开发者请求技术支持工程师提供代码级支持。问题将被分配予合适的工程师以协助排除代码问题，以指出获取其他技术资源的途径，或者提供能够加速其开发过程的变通方法或相应的技术文件。开发者可以通过会员中心的“Programs & Add-ons（计划及附加项目）”来购买额外的技术支持事项，选择有两种：以$99美元购买2次技术支持，及以$249美元购买5次技术支持的选项。

市场

    继Android之后，iOS是全球第二大最受欢迎的流动操作系统。近年来iPad的销售也落后于Android，虽然通过网络使用（所有代理的用途），使用iOS的iPad仍然是最受欢迎的。
    截至2011年底，iOS占据智能手机和平板电脑市场的60％。2012年中期，有4.1亿个设备被激活。在2014年的WWDC上，蒂姆·库克称于2014年6月已售出8亿个设备。截至2014年底，iOS占智能手机市场的14.8％，及平板电脑和二合一的市场占27.6％。
    2015年1月，苹果公司的季度收益的电话会议中，该公司宣布自2007年以来iOS设备的销售已超过10亿个。2015年2月，网站流量分析工具StatCounter报告指，根据互联网使用（非销售）来衡量，全球有23.18％的智能手机以及66.25％的平板电脑均使用iOS。2015年第三季，据Strategy Analytics的研究显示，全球智能手机市场的iOS采用率创下历史新低的12.1％，此归因于中国和非洲的业绩了无生气。Android占据了市场的87.5％，而其余部分则被Windows Phone和BlackBerry占据。

越狱

    iOS越狱（英语：iOS Jailbreaking）是获取iOS设备的Root权限的技术手段，可以添加苹果公司不允许的功能[145]。在苹果公司的原生App Store于2008年首次亮相之前，越狱的主要动机是为了绕过苹果公司的购买机制来安装App Store的本机应用程序[146]。苹果公司声称不会发布专门设计用来打破这些工具的iOS软件更新（运行SIM解锁（英语：SIM lock）的应用程序除外）；然而，随着每次iOS后续的更新，先前未经修补的越狱漏洞通常会被修补。
    自Apple本地的iOS App Store及随着第三方应用程序的出现以来，越狱的一般动机也发生了变化。人们需要进行越狱的原因有很多，包括获得进入文件系统的权限、安装自定义的设备主题，并修改SpringBoard。另一个动机是它可以激活盗版应用程序的安装。在某些设备上，越狱也可以用于安装替代操作系统，例如是Android和Linux内核。最初，用户只因为iOS的限制而把他们的设备进行越狱，而越狱的影响会根据使用的方法，可能是永久的或暂时性的。
    iOS系统的Root用户对除了苹果公司特定私有进程之外的其他进程不开放，使用Root用户进行的进程于进程树中的PID为0。程序员会在iOS中挖掘到一些可以把进程提权至PID0的漏洞（例如Task For PID0）。利用Root用户进行的进程意味着可以任意读取设备中的APFS分区表和内核缓存地址，拥有一个用户可以随意控制的PID0进程还不能称之为一个完整的越狱。随后还需要利用Bypass（旁路）手段绕过苹果公司于iOS系统中设置的其他安全防护措施，把APFS或HFS+文件系统中的ROOTFS分区重新挂载（Remount）为可读写（R/W），从而达到添加二进制文件及守护进程的目的。通常大众认为能够正常使用Cydia才能被称为越狱，然而其实此说法并非正确的。透过此软件是可以完成越狱前不可能进行的动作，例如安装App Store以外未经签署的应用程序、修改SpringBoard、运行Shell程序、使设有运营商锁的设备利用卡贴解锁后通过替换配置文件形式实现本地化（例如“去除+86”，解锁FaceTime功能）。若进行了“不完美越狱（Tethered Jailbreak）”，设备将于重启后失去越狱环境，需要用特定的软件重新进入越狱环境。杰伊·弗里曼（英语：Jay Freeman）于2010年10月估计，全球大概有10%的iPhone曾进行过越狱，不过随着现在iOS系统功能的日趋完善，越狱的需求已大不如前。
    2010年，电子前哨基金会（EFF）成功说服美国著作权局根据《数字千禧年著作权法案（DMCA）》对一般禁止著作权保护系统的阻遏允许豁免。该豁免容许以合法获得的应用程序添加到iPhone为唯一目的。此豁免不影响苹果公司与iPhone拥有人之间的合同关系，例如，越狱会使iPhone的保修失效；然而这完全基于苹果公司会否对他们越狱设备的修复有完全的决定权。与此同时，著作权局对DMCA的反规避禁令而豁免了解锁iPhone的禁令。“解锁iPhone”是用于操作特定的手机型号设计来使iPhone可以跟任何无线运营商一起使用相同的GSM或CDMA技术。

解锁

    最初，美国大多数的无线网络服务供应商都不允许iPhone用户将其解锁，然而，供应商AT＆T为符合其合约要求的iPhone用家设备进行解锁。苹果公司提供其解锁设备的说明，但最终由无线网络服务供应商自行决定授权设备进行解锁。这个操作让使用的载体来源的iPhone在其他网络上使用。现代版本的iOS和iPhone，不管手机最初是从哪里购买，也能完全支持横跨多个供应商的LTE。现在有一些程序可以删除SIM锁定限制，然而都不获苹果公司的支持，并且通常都不是永久解锁——只是软解锁。

数字版权管理

    iOS的封闭性和专有性质引起了不少批评，特别是数字权利的倡导者，例如是电子前哨基金会、电脑工程师和***布鲁斯特·卡利、互联网法律专家乔纳森·齐特林、和举办抗议iPad介绍活动以及针对iPad的活动《设计式缺陷》之自由软件基金会。苹果公司的竞争对手微软，透过其公关发言人批评苹果公司对其平台所作的控制。
    问题是iOS的设计所施加的限制，即数字权利管理（DRM）旨在苹果公司的平台上锁定已购买的媒体，其发展模式（需要每年订阅以分发为iOS开发的应用程序），应用程序的集中审批流程，以及苹果公司对其平台的一般控制和平台本身的锁定。特别值得一提的是，苹果公司有能力随意透过远程禁用或删除应用程序。
    有一些科技界人士表示担心，iOS锁定代表着苹果公司电脑的一个不断增长的趋势，特别是苹果公司转向业余爱好者可以把设备“笨拙地修理”，并注意到这种限制可能会扼杀软件的创新。Facebook的前开发人员乔·休伊特抗议苹果公司控制其硬件成为了“可怕的先例”，但他对iOS应用程序的沙盒作出赞赏。
核心
    iOS的内核是以Darwin的XNU。最原始的iPhone操作系统（1.0）至操作系统（3.1.3）是使用了Darwin 9.0.0d1；iOS 4使用Darwin 10；iOS 5使用 11；iOS 6是Darwin 13；iOS 7及iOS 8是Darwin 14；iOS 9是Darwin 15；iOS 10是Darwin 16；iOS 11是Darwin 17；iOS 12基于Darwin 18。

    iOS在硬件和软件的方面都使用了许多安全功能。以下是显著的功能摘要。

安全引导

    在完全引导进入iOS之前，系统会先从引导只读存储器中运行低级代码，其任务是验证低级引导程序在运行前是否获得苹果公司证书颁发机构所颁发的根证书密钥。此过程旨在确保iOS设备上不会运行恶意软件或其他未经授权的软件。在低级引导程序完成任务后，它会运行较高级别的引导程序，名为引导加载程序（英语：iBoot）。若iBoot运作一切顺利，iBoot将继续加载到iOS内核以及操作系统的其余部分。

安全区域

    安全区域是iOS设备中包含着触控 ID及面容 ID的辅助处理器，它有其安全引导过程以确保它是完全安全的。随机数生成器的硬件还包括这辅助处理器的一部分。每个设备的安全区域在制造时都有唯一的身份，并且无法更改。此标识用于创建临时密钥，用于为系统中该部分的内存加密。安全区域还包含一个反重播计数器（anti-replay counter）以防止被进行暴力破解法。

密码

    iOS设备需要一个密码用于为设备解锁、更改系统设置，以及加密设备的内容。直到现时，这些密码通常是四位数字的长度。然而，带有指纹解锁的触控 ID设备变得更加普及，六位数字的密码现在是iOS上的默认密码，但用户仍可以选择切换回四位数字或使用字母与数字组合的密码。

触控 ID和面容 ID

    触控 ID是以嵌入方式置于主页按钮中的指纹扫描仪，它可用于为设备解锁、进行购买的动作，及登录其他应用程序等功能。使用时，触控 ID仅将指纹数据临时存储于Secure Enclave的加密内存中。设备的主要处理器或系统的任何其他部分都不可能进入触控 ID传感器获取原始指纹数据。 在iPhone X及以后的iPhone，和iPad Pro（第三代）中，由于主页按钮被取消，触控 ID也被一并取消并换成了面容ID。而iPad Air（第四代）则将触控 ID转移到了电源键上。

地址空间配置

    地址空间配置（ASLR）是一种防止内存损坏的攻击的低端技术，例如是缓存溢出。它涉及把数据置于内存中随机选择的位置，以更难去预测破坏系统和创建漏洞的方法。无论该行为是偶然还是带恶意的，ASLR会使应用程序的错误而有可能导致其崩溃而不是默默地把内存覆盖的做法。

非运行存储器

    iOS是使用ARM架构下的Execute Never（XN）功能。此容许某些部分的存储器被标记为不可执行，它与ASLR一起防止缓冲器的溢出攻击，包括Return-to-libc攻击。

加密

    如上所述，iOS中加密的一种用途是用于安全区域（Secure Enclave）的存储器中。当在iOS设备上使用密码时，设备上的内容经已被加密。这是透过使用高级加密标准256的硬件的实施方式，这非常有效，因为它直接置于闪存与RAM之间。iOS与其特定硬件结合使用粉碎加密（英语：Crypto-shredding）来删除所有内容和设置时，透过“可抹除的存储（effaceable storage）”来删除。这会使设备上的所有用户数据加密至不可进入。

钥匙圈

    iOS钥匙圈是一个登录资料的数据库，它可以跟同一个人或组织所写的应用程序之间共享资料。此服务通常用于存储网上应用程序的密码。

应用程序保安

    第三方应用程序例如那些通过App Store分发的，必须获得苹果公司所颁发的证书进行代码签署。如上所述，用户在设备上安装的应用程序的操作，这从安全引导过程一直延续到信任链。应用程序也经过沙盒处理，这意味着他们只能修改其各个主目录中的数据，除非是明确授予其他权限。例如，他们无法进入设备上由其他用户安装应用程序的数据。iOS中包含一系列非常广泛的隐私控制，当中可以选择控制应用程序进入各种权限的能力，例如相机、联系人、背景应用程序更新、蜂窝数据、并进入其他数据及服务。iOS中的大多数代码，包括第三方应用程序，会以没有root权限的“流动”用户运作。这确保了系统文件和其他iOS系统资源保持在隐藏的状态，并且用户所安装的应用程序无法进入。

网络保安

    iOS为开发人员提供了包含低端及高端API的传输层安全性协议（TLS）。在默认情况下，应用程序传输安全框架需要TLS1.2的服务器。然而，开发人员可以自由地覆盖这个框架，和通过网络利用他们自己的方法来沟通。当Wi-Fi已激活，iOS会使用随机MAC地址，这样任何人都无法透过数据包分析器来追踪无线流量。

双重身份认证

    双重身份认证是是iOS中的一个选项，以确保即使未经授权的人知道受影响用户的Apple ID和密码组合，也无法登录该账户。此方法有效于不仅是要求用户输入Apple ID及密码，还需要输入发送到已知可信的设备的验证码。若未经授权的用户尝试以其他用户的Apple ID登录，该Apple ID的拥有人将会收到通知，容许拥有人拒绝无法识别设备的登录。