Re: [新聞] 國軍手機管制程式不敵蘋果 iPhone下月起

[CMturtle ()]

小弟以前碩班有接過做中科院 android MDM POC 的計畫

所以可以憑印象稍微回答一下難處大概再哪裡

不管是 android 和 ios 都有提供 MDM 的相關 API

android: https://goo.gl/uyQbPp
ios: https://goo.gl/QhNfe1

不過這些 API 提供的能力其實都相當有限，頂多就是限制相機無法使用

如果想要限制手機不能開啟特定 app, 強制連上營區的 ssid, 限制 4G 連線

等等功能，都要寫一個 background service 再背景不斷監控手機狀態

原理有點像市面上的 applock 的 app 一樣

MDM api 能夠輔助的地方就是讓你的 MDM app 強制不能被移除，還有 MDM background service 不容易被停止

而 iOS 最難的地方應該是 background service 能力有限 (先前的 iOS 版本甚至不能寫)

能使用的 API 也相當有限，所以能限制的東西也相當的少

所以不支援 iOS 的決定應該相當合理而不是不想做

而且真的要作到全面的管制應該是要從系統層就去管制 (使用客製化的 android 系統)

從 app 層級去管控本來就是 workaround 而已，不可能作到完美的

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.233.242.223
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1527998563.A.0B5.html
→ WindSucker  : 發軍用手機來用啊
推 birdy590    : 不應該是客製化 應該是在系統層級就要有辦法管控
→ birdy590    : 很好的對照組是windows 企業想怎麼鎖都行
→ CMturtle    : 所以要能控制系統層就要客製化阿
推 attis       : 問題是ios的系統層級開放的不夠
→ birdy590    : 那是因為系統從來沒有打算讓app來管控
→ birdy590    : 它自己也不想管 當然怎麼寫都好不了
→ birdy590    : android一開始應該也沒有 上面這個看起來
→ CMturtle    : android 和 iOS 都鎖死死的和 windows 不能比
→ birdy590    : 和windows有點像 api只是用來通知系統把功能鎖起來
→ birdy590    : 你不知道wundows可以鎖的多死嗎？
正常的 Windows 只要你願意連 driver 都能裝，直接從 kernel 控制阿
※ 編輯: CMturtle (118.233.242.223), 06/03/2018 12:25:59
推 birdy590    : 管這個不用裝東西啊 policy設一下就是了
→ birdy590    : 還要在背景檢查什麼？ 由app來做穩死的
事實就是現在的 MDM api 不夠強，不能作到所有想要的功能阿 applock 就是一例
※ 編輯: CMturtle (118.233.242.223), 06/03/2018 12:29:42
推 attis       : 我唯一想到的解法真的是客製化
推 Hecc        : 手機改成客製化公發的就好了
沒錯，但是政府沒錢，所以只有層級更高的管制區或將領才有可能用公發手機
※ 編輯: CMturtle (118.233.242.223), 06/03/2018 12:39:27
推 birdy590    : ios很多設計真的是笑話 到現在連流量都不能管
→ sp0112358   : 要公發手機還不如禁用智慧型算了
推 jhbgybj123  : MDM就是個笑話
推 Metro123Star: 公發結果都是1G/4G的電子XX
推 issemn      : 推這篇
噓 alaskaman   : 一堆說要公發的簡直荒唐 直接禁用智慧型照舊就好
→ cs9850712   : 禁用智慧型 那之後長官都會無法建群組傳訊息了owo)
→ DarenR      : ios就是個綁手綁腳的無用之物
→ fujisawa    : 支持全面禁用智慧型手機                還好我退了
噓 frenk850501 : 拿那些外交大撒幣的錢來買公用手機不知道可以買幾
→ frenk850501 : 支
→ manbow77    : windows鎖到底很恐怖的  比iOS限制多很多
→ manbow77    : 開始工作列什麼都沒有  你只能開擺在桌面的東西
→ manbow77    : ctrl+alt+del之類的操作也全部無效
→ nk950357    : Win真的很可怕XD 能看到的基本上都能鎖 之前ikea電
→ nk950357    : 腦就是鎖東鎖西
推 xiaohua     : ㄟ 對阿 幹嘛不開發軍用手機就好！台灣應該一堆公司
→ xiaohua     : 想包這個案...然後中共爸爸就可以植入後門了～
→ xiaohua     : https://bit.ly/2xNcx4f
推 Banrin      : 公發或禁用＋1