1. Нет. Никак. В приложение (ipa) вшивается файл, в котором указывается список UDID устройств, на которых его можно запустить. При этом файл этот подписан Apple, и его не изменить.
2. Да, In-house distribution это называется, и оно работает.
3. Слухи - у меня на телефоне таких несколько.
4. Смотря, насколько будете наглеть. Одного такого "хитрого разработчика" (который даже продавал услугу подписи произвольного приложения своим сертификатом) забанили и больше так работать не дают.
И, да, помимо 299$ в год enterprise требует зарегистрированное юр.лицо с DUNS и прочими прелестями.
