自用非上架APP如何伪造HealthKit数据并修改其来源？

• 技术上可实现，但存在明确限制和风险

  1. 实现方式
     保存正念分钟数（对应HKCategoryTypeIdentifierMindfulSession类型）时，可通过自定义HKSourceRevision指定数据来源：

     import HealthKit
     
     guard let healthStore = HKHealthStore(),
           let mindfulnessType = HKObjectType.categoryType(forIdentifier: .mindfulSession) else {
         return
     }
     
     // 填入目标应用的bundleIdentifier
     guard let targetSource = HKSource(forIdentifier: "com.example.target-mindfulness-app") else {
         return
     }
     let sourceRevision = HKSourceRevision(source: targetSource, version: "1.5.2")
     
     let startDate = Date()
     let endDate = Date().addingTimeInterval(300) // 模拟5分钟正念时长
     let sample = HKCategorySample(type: mindfulnessType,
                                   value: 0,
                                   start: startDate,
                                   end: endDate,
                                   sourceRevision: sourceRevision)
     
     healthStore.save(sample) { success, error in
         if success {
             print("数据保存成功")
         } else {
             print("保存失败: \(error?.localizedDescription ?? "未知错误")")
         }
     }
     

     前提是你的应用已获取mindfulSession类型的HealthKit写入权限。

  2. 核心限制

     • 若目标应用从未在当前设备安装过，部分iOS版本会将数据来源显示为「未知」，而非你指定的应用ID。
     • 新版iOS可能加强来源校验，伪造不存在的应用ID可能导致数据保存失败。

  3. 风险提示

     • 该操作违反HealthKit官方使用规范，即使自用，也可能因系统更新导致数据异常或无法读写。
     • 若后续误将应用提交至App Store，此类行为会直接触发审核拒绝，甚至影响开发者账号状态。

内容的提问来源于stack exchange，提问作者Tometoyou