作者icurious (冲)
看板MobileComm
标题[讨论] 手机资安讨论，关於Iphone 封闭模式
时间Sun Nov 19 11:49:11 2023
~~~帮朋友代PO~~~
最近升级到IOS 17，发现APPLE 出现一个"封闭模式"，并且在官方网站上面描述是针对
(MDM)的远程管理系统
做阻挡。(如底下网站所描述)
https://support.apple.com/zh-tw/HT212650
https://tech.udn.com/tech/story/123151/7265643
https://www.getinfo.com.tw/solution-enterprise-mdm/
如各位版有所知道，各家高科技公司都会对其底下员工作监控，大部分是用MDM软体。
想请问各位先进，这个功能真的如苹果所说的这样强大，能够阻挡科技公司IT的MDM软体?
若真如此，以後科技公司IT不是无法在管理私人手机泄密问题了？
或是三星的KNOX更加安全?
https://applealmond.com/posts/165316
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.193.90.210 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1700365753.A.611.html
2F：推 SungHyun : 安全性Apple说第二没人敢说第一... 11/19 11:59
3F：→ Colaman : 安全性 iOS 说第二那第一很多人可以抢 11/19 12:16
4F：推 BBKOX : 一个封闭一个开源，安全性不用问了吧 11/19 12:30
5F：→ s01714 : 不就是不给装描述档而已...到底有啥好吹的，另外看 11/19 12:46
6F：→ s01714 : 你公司规范，不给管大不了禁止带手机啊... 11/19 12:46
7F：→ oread168 : 装置一回事 人脑一回事 11/19 12:46
8F：推 calvincock : 认知到哪，认识就到哪，然後就会有个自以为是的结 11/19 12:47
9F：→ calvincock : 论 百看不厌 11/19 12:47
10F：→ spfy : 你没用过这功能吧 和你想的用途不同 11/19 12:56
11F：推 paul40807 : 之前营区灌不了iOS MDM是直接禁止iPhone 给你参考^^ 11/19 12:56
12F：→ spfy : 他能挡MDM 但不是用来专门针对MDM的 11/19 12:57
14F：推 revon : ios安全性，好了啦 11/19 13:24
15F：→ AlphaMC : 如果没有要在该公司工作当然可以不用装公司的mdm啊 11/19 13:30
16F：推 qazxc312 : 反正最後的结论就是安卓又赢了，苹果又输了 11/19 13:53
17F：推 dennis1212 : 之前我的营区是iPhone 都能灌MDM，安卓不行，超怪 11/19 15:12
18F：推 dennis1212 : 使用习惯不好的话用什麽都一样吧 11/19 15:13
19F：推 highken : iPhone没有所想的那麽安全 11/19 15:27
20F：推 kazafso : 安全性ios第一？那当年好莱坞那些女星的裸照被外流 11/19 15:30
21F：→ kazafso : 系统是安卓系统吗？ 这就是所谓的安全性第一的系统 11/19 15:30
22F：→ kazafso : ？ 11/19 15:30
23F：→ kazafso : 还是微软系统？安全性第一 封闭性的系统用久了。要 11/19 15:31
24F：→ kazafso : 出去看看世界阿 11/19 15:31
26F：推 biaw : 在wp前面ios的资安跟屎一样 11/19 15:39
27F：推 offstage : 管不了手机，那就是进办公室时手机通通收到养机场啊 11/19 16:10
28F：推 BBKOX : 建议 20楼去看看後续调查 ～lol 要记得出去看看世 11/19 16:29
29F：→ BBKOX : 界啊 11/19 16:29
30F：嘘 f396761440 : 要不是自己亲身体验过，我差点信了 11/19 16:34
31F：推 jdcbest : 别再吹捧与造神苹果了 11/19 17:02
32F：→ Crios : 怎麽可能阻挡 一堆非官方的描述档还不是一样随便就 11/19 17:03
33F：→ Crios : 能装进去了 11/19 17:03
35F：→ testlab : 这里讨论只有安卓系统最安全的可能 11/19 17:10
36F：→ square4 : 跟icloud、ios安全有何关系？开封闭模式前的mdm不 11/19 17:13
37F：→ square4 : 受影响，开启後不能安装描述档，mdm不能开关封闭模 11/19 17:13
38F：→ square4 : 式 11/19 17:13
39F：→ rz759 : 在这板问只有某牌用户喜欢反串安卓又赢，来证明iOS 11/19 17:21
40F：→ rz759 : 世界第一 11/19 17:21
41F：→ luis1056379 : 一定选三星的knox啊 怎麽可能有人会买哀凤 嘻嘻 11/19 17:21
42F：→ rz759 : 殊不知就差不多而已，不知道在优越什麽 11/19 17:21
43F：推 theevilM : android你不喜欢随时可以刷其他rom，完整安全客制化 11/19 19:16
44F：→ theevilM : 比苹果方便多了 11/19 19:16
45F：推 theevilM : 苹果的安全性是排在使用者权益後面的，之前香港抗议 11/19 19:23
46F：→ theevilM : 游行还特地下架telegram等其他老共管不到的通讯软体 11/19 19:23
47F：→ theevilM : ，还是以威胁公共安全的名义下架的呢 11/19 19:23
48F：→ Killercat : 不是下架telegram，是下架HKMap.live 11/19 21:11
49F：推 aooa : 21 11/19 23:17
50F：嘘 frfreedom : 还有人不知道裸照是明星被钓鱼网站自己填帐号密码 11/20 02:14
51F：→ frfreedom : 才外流的？ 11/20 02:14
52F：推 ogisun : 之前骇客只凭一封空白email就可以在哀凤植入木马 11/20 03:22
53F：→ ogisun : 这叫安全性第一喔？ 11/20 03:22
54F：嘘 kimi112136 : 开源安全性差？linux: [你要不要听听看你在说啥？] 11/20 07:11
55F：推 aspeter : 封闭模式安全性可能好点 但开源安全一定差吧 11/20 08:22
56F：→ aspeter : Android不安全是因为在用户的奇怪操作下会不安全 11/20 08:25
57F：→ aspeter : Android 的开源性则较容易被恶意软软体或恶意插件入 11/20 08:26
58F：推 ja9740807 : 拜托 都搞不懂还可以瞎扯 11/20 08:40
59F：→ ja9740807 : 你以为Android是全部开源？ 11/20 08:40
60F：→ ja9740807 : 安全性跟开源闭源没半点关系 11/20 08:40
61F：→ ja9740807 : 重点是安全性漏洞出现後 11/20 08:40
62F：→ ja9740807 : 除了pixel 手机以外 11/20 08:40
63F：→ ja9740807 : 其他Android等厂商补漏洞 11/20 08:40
64F：→ ja9740807 : 已经是好久之後的事情了 11/20 08:40
65F：→ ja9740807 : 上面还有刷机安全的 不愧是三宝资安 11/20 08:40
66F：→ square4 : 举例来说，手机鸿蒙魔改aosp (除linux内核外)不开 11/20 09:14
67F：→ square4 : 源是符合apache许可证，相对安全的是aosp，不是未 11/20 09:14
68F：→ square4 : 开源的oem厂ui，像aosp早补了反序列化漏洞，但oem 11/20 09:14
69F：→ square4 : 厂迟於修补，这个0日漏洞就被pdd滥用。苹果一直有 11/20 09:14
70F：→ square4 : 提供特殊哀凤和漏洞奖励给参与srdp计画的研究员 11/20 09:14
72F：→ square4 : 认为开源安全的大多是信奉「大教堂与市集」里的「 11/20 09:26
73F：→ square4 : 足够多的眼睛，就可让所有问题浮现」，Log4j就是个 11/20 09:26
74F：→ square4 : 反例，很多基础且重要的开源项目都缺乏资金跟开发 11/20 09:26
75F：→ square4 : 者，一出现漏洞就一发不可收拾，後来白宫就规定用s 11/20 09:26
77F：→ bbbing : 果迷眼中的安卓就是一团OO 11/20 15:26
78F：→ bbbing : ios最新版直接开新洞的次数也不少 11/20 15:27