作者icurious (衝)
看板MobileComm
標題[討論] 手機資安討論，關於Iphone 封閉模式
時間Sun Nov 19 11:49:11 2023
~~~幫朋友代PO~~~
最近升級到IOS 17，發現APPLE 出現一個"封閉模式"，並且在官方網站上面描述是針對
(MDM)的遠程管理系統
做阻擋。(如底下網站所描述)
https://support.apple.com/zh-tw/HT212650
https://tech.udn.com/tech/story/123151/7265643
https://www.getinfo.com.tw/solution-enterprise-mdm/
如各位版有所知道，各家高科技公司都會對其底下員工作監控，大部分是用MDM軟體。
想請問各位先進，這個功能真的如蘋果所說的這樣強大，能夠阻擋科技公司IT的MDM軟體?
若真如此，以後科技公司IT不是無法在管理私人手機洩密問題了？
或是三星的KNOX更加安全?
https://applealmond.com/posts/165316
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.90.210 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1700365753.A.611.html
2F：推 SungHyun : 安全性Apple說第二沒人敢說第一... 11/19 11:59
3F：→ Colaman : 安全性 iOS 說第二那第一很多人可以搶 11/19 12:16
4F：推 BBKOX : 一個封閉一個開源，安全性不用問了吧 11/19 12:30
5F：→ s01714 : 不就是不給裝描述檔而已...到底有啥好吹的，另外看 11/19 12:46
6F：→ s01714 : 你公司規範，不給管大不了禁止帶手機啊... 11/19 12:46
7F：→ oread168 : 裝置一回事 人腦一回事 11/19 12:46
8F：推 calvincock : 認知到哪，認識就到哪，然後就會有個自以為是的結 11/19 12:47
9F：→ calvincock : 論 百看不厭 11/19 12:47
10F：→ spfy : 你沒用過這功能吧 和你想的用途不同 11/19 12:56
11F：推 paul40807 : 之前營區灌不了iOS MDM是直接禁止iPhone 給你參考^^ 11/19 12:56
12F：→ spfy : 他能擋MDM 但不是用來專門針對MDM的 11/19 12:57
14F：推 revon : ios安全性，好了啦 11/19 13:24
15F：→ AlphaMC : 如果沒有要在該公司工作當然可以不用裝公司的mdm啊 11/19 13:30
16F：推 qazxc312 : 反正最後的結論就是安卓又贏了，蘋果又輸了 11/19 13:53
17F：推 dennis1212 : 之前我的營區是iPhone 都能灌MDM，安卓不行，超怪 11/19 15:12
18F：推 dennis1212 : 使用習慣不好的話用什麼都一樣吧 11/19 15:13
19F：推 highken : iPhone沒有所想的那麼安全 11/19 15:27
20F：推 kazafso : 安全性ios第一？那當年好萊塢那些女星的裸照被外流 11/19 15:30
21F：→ kazafso : 系統是安卓系統嗎？ 這就是所謂的安全性第一的系統 11/19 15:30
22F：→ kazafso : ？ 11/19 15:30
23F：→ kazafso : 還是微軟系統？安全性第一 封閉性的系統用久了。要 11/19 15:31
24F：→ kazafso : 出去看看世界阿 11/19 15:31
26F：推 biaw : 在wp前面ios的資安跟屎一樣 11/19 15:39
27F：推 offstage : 管不了手機，那就是進辦公室時手機通通收到養機場啊 11/19 16:10
28F：推 BBKOX : 建議 20樓去看看後續調查 ～lol 要記得出去看看世 11/19 16:29
29F：→ BBKOX : 界啊 11/19 16:29
30F：噓 f396761440 : 要不是自己親身體驗過，我差點信了 11/19 16:34
31F：推 jdcbest : 別再吹捧與造神蘋果了 11/19 17:02
32F：→ Crios : 怎麼可能阻擋 一堆非官方的描述檔還不是一樣隨便就 11/19 17:03
33F：→ Crios : 能裝進去了 11/19 17:03
35F：→ testlab : 這裡討論只有安卓系統最安全的可能 11/19 17:10
36F：→ square4 : 跟icloud、ios安全有何關係？開封閉模式前的mdm不 11/19 17:13
37F：→ square4 : 受影響，開啟後不能安裝描述檔，mdm不能開關封閉模 11/19 17:13
38F：→ square4 : 式 11/19 17:13
39F：→ rz759 : 在這板問只有某牌用戶喜歡反串安卓又贏，來證明iOS 11/19 17:21
40F：→ rz759 : 世界第一 11/19 17:21
41F：→ luis1056379 : 一定選三星的knox啊 怎麼可能有人會買哀鳳 嘻嘻 11/19 17:21
42F：→ rz759 : 殊不知就差不多而已，不知道在優越什麼 11/19 17:21
43F：推 theevilM : android你不喜歡隨時可以刷其他rom，完整安全客製化 11/19 19:16
44F：→ theevilM : 比蘋果方便多了 11/19 19:16
45F：推 theevilM : 蘋果的安全性是排在使用者權益後面的，之前香港抗議 11/19 19:23
46F：→ theevilM : 遊行還特地下架telegram等其他老共管不到的通訊軟體 11/19 19:23
47F：→ theevilM : ，還是以威脅公共安全的名義下架的呢 11/19 19:23
48F：→ Killercat : 不是下架telegram，是下架HKMap.live 11/19 21:11
49F：推 aooa : 21 11/19 23:17
50F：噓 frfreedom : 還有人不知道裸照是明星被釣魚網站自己填帳號密碼 11/20 02:14
51F：→ frfreedom : 才外流的？ 11/20 02:14
52F：推 ogisun : 之前駭客只憑一封空白email就可以在哀鳳植入木馬 11/20 03:22
53F：→ ogisun : 這叫安全性第一喔？ 11/20 03:22
54F：噓 kimi112136 : 開源安全性差？linux: [你要不要聽聽看你在說啥？] 11/20 07:11
55F：推 aspeter : 封閉模式安全性可能好點 但開源安全一定差吧 11/20 08:22
56F：→ aspeter : Android不安全是因為在用戶的奇怪操作下會不安全 11/20 08:25
57F：→ aspeter : Android 的開源性則較容易被惡意軟軟體或惡意插件入 11/20 08:26
58F：推 ja9740807 : 拜託 都搞不懂還可以瞎扯 11/20 08:40
59F：→ ja9740807 : 你以為Android是全部開源？ 11/20 08:40
60F：→ ja9740807 : 安全性跟開源閉源沒半點關係 11/20 08:40
61F：→ ja9740807 : 重點是安全性漏洞出現後 11/20 08:40
62F：→ ja9740807 : 除了pixel 手機以外 11/20 08:40
63F：→ ja9740807 : 其他Android等廠商補漏洞 11/20 08:40
64F：→ ja9740807 : 已經是好久之後的事情了 11/20 08:40
65F：→ ja9740807 : 上面還有刷機安全的 不愧是三寶資安 11/20 08:40
66F：→ square4 : 舉例來說，手機鴻蒙魔改aosp (除linux內核外)不開 11/20 09:14
67F：→ square4 : 源是符合apache許可證，相對安全的是aosp，不是未 11/20 09:14
68F：→ square4 : 開源的oem廠ui，像aosp早補了反序列化漏洞，但oem 11/20 09:14
69F：→ square4 : 廠遲於修補，這個0日漏洞就被pdd濫用。蘋果一直有 11/20 09:14
70F：→ square4 : 提供特殊哀鳳和漏洞獎勵給參與srdp計畫的研究員 11/20 09:14
72F：→ square4 : 認為開源安全的大多是信奉「大教堂與市集」裡的「 11/20 09:26
73F：→ square4 : 足夠多的眼睛，就可讓所有問題浮現」，Log4j就是個 11/20 09:26
74F：→ square4 : 反例，很多基礎且重要的開源項目都缺乏資金跟開發 11/20 09:26
75F：→ square4 : 者，一出現漏洞就一發不可收拾，後來白宮就規定用s 11/20 09:26
77F：→ bbbing : 果迷眼中的安卓就是一團OO 11/20 15:26
78F：→ bbbing : ios最新版直接開新洞的次數也不少 11/20 15:27