[討論] 手機資安討論，關於Iphone 封閉模式

[icurious (衝)]

~~~幫朋友代PO~~~

最近升級到IOS 17，發現APPLE 出現一個"封閉模式"，並且在官方網站上面描述是針對
(MDM)的遠程管理系統

做阻擋。(如底下網站所描述)

https://support.apple.com/zh-tw/HT212650

https://tech.udn.com/tech/story/123151/7265643

https://www.getinfo.com.tw/solution-enterprise-mdm/

如各位版有所知道，各家高科技公司都會對其底下員工作監控，大部分是用MDM軟體。

想請問各位先進，這個功能真的如蘋果所說的這樣強大，能夠阻擋科技公司IT的MDM軟體?

若真如此，以後科技公司IT不是無法在管理私人手機洩密問題了？

或是三星的KNOX更加安全?

https://applealmond.com/posts/165316


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.90.210 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1700365753.A.611.html
噓 abc21086999 : https://i.imgur.com/DVR5ZzM.png
推 SungHyun    : 安全性Apple說第二沒人敢說第一...
→ Colaman     : 安全性 iOS 說第二那第一很多人可以搶
推 BBKOX       : 一個封閉一個開源，安全性不用問了吧
→ s01714      : 不就是不給裝描述檔而已...到底有啥好吹的，另外看
→ s01714      : 你公司規範，不給管大不了禁止帶手機啊...
→ oread168    : 裝置一回事 人腦一回事
推 calvincock  : 認知到哪，認識就到哪，然後就會有個自以為是的結
→ calvincock  : 論 百看不厭
→ spfy        : 你沒用過這功能吧 和你想的用途不同
推 paul40807   : 之前營區灌不了iOS MDM是直接禁止iPhone 給你參考^^
→ spfy        : 他能擋MDM 但不是用來專門針對MDM的
→ square4     : 裡面有寫https://i.imgur.com/zAhssQV.jpg
推 revon       : ios安全性，好了啦
→ AlphaMC     : 如果沒有要在該公司工作當然可以不用裝公司的mdm啊
推 qazxc312    : 反正最後的結論就是安卓又贏了，蘋果又輸了
推 dennis1212  : 之前我的營區是iPhone 都能灌MDM，安卓不行，超怪
推 dennis1212  : 使用習慣不好的話用什麼都一樣吧
推 highken     : iPhone沒有所想的那麼安全
推 kazafso     : 安全性ios第一？那當年好萊塢那些女星的裸照被外流
→ kazafso     : 系統是安卓系統嗎？ 這就是所謂的安全性第一的系統
→ kazafso     : ？
→ kazafso     : 還是微軟系統？安全性第一  封閉性的系統用久了。要
→ kazafso     : 出去看看世界阿
推 kazafso     : http://i.imgur.com/XJVHbs0.jpg
推 biaw        : 在wp前面ios的資安跟屎一樣
推 offstage    : 管不了手機，那就是進辦公室時手機通通收到養機場啊
推 BBKOX       : 建議 20樓去看看後續調查 ～lol 要記得出去看看世
→ BBKOX       : 界啊
噓 f396761440  : 要不是自己親身體驗過，我差點信了
推 jdcbest     : 別再吹捧與造神蘋果了
→ Crios       : 怎麼可能阻擋 一堆非官方的描述檔還不是一樣隨便就
→ Crios       : 能裝進去了
推 kissa0924307: https://pse.is/5dsguc
→ testlab     : 這裡討論只有安卓系統最安全的可能
→ square4     : 跟icloud、ios安全有何關係？開封閉模式前的mdm不
→ square4     : 受影響，開啟後不能安裝描述檔，mdm不能開關封閉模
→ square4     : 式
→ rz759       : 在這板問只有某牌用戶喜歡反串安卓又贏，來證明iOS
→ rz759       : 世界第一
→ luis1056379 : 一定選三星的knox啊 怎麼可能有人會買哀鳳 嘻嘻
→ rz759       : 殊不知就差不多而已，不知道在優越什麼
推 theevilM    : android你不喜歡隨時可以刷其他rom，完整安全客製化
→ theevilM    : 比蘋果方便多了
推 theevilM    : 蘋果的安全性是排在使用者權益後面的，之前香港抗議
→ theevilM    : 遊行還特地下架telegram等其他老共管不到的通訊軟體
→ theevilM    : ，還是以威脅公共安全的名義下架的呢
→ Killercat   : 不是下架telegram，是下架HKMap.live
推 aooa        : 21
噓 frfreedom   : 還有人不知道裸照是明星被釣魚網站自己填帳號密碼
→ frfreedom   : 才外流的？
推 ogisun      : 之前駭客只憑一封空白email就可以在哀鳳植入木馬
→ ogisun      : 這叫安全性第一喔？
噓 kimi112136  : 開源安全性差？linux: [你要不要聽聽看你在說啥？]
推 aspeter     : 封閉模式安全性可能好點 但開源安全一定差吧
→ aspeter     : Android不安全是因為在用戶的奇怪操作下會不安全
→ aspeter     : Android 的開源性則較容易被惡意軟軟體或惡意插件入
推 ja9740807   : 拜託 都搞不懂還可以瞎扯
→ ja9740807   : 你以為Android是全部開源？
→ ja9740807   : 安全性跟開源閉源沒半點關係
→ ja9740807   : 重點是安全性漏洞出現後
→ ja9740807   : 除了pixel 手機以外
→ ja9740807   : 其他Android等廠商補漏洞
→ ja9740807   : 已經是好久之後的事情了
→ ja9740807   : 上面還有刷機安全的 不愧是三寶資安
→ square4     : 舉例來說，手機鴻蒙魔改aosp (除linux內核外)不開
→ square4     : 源是符合apache許可證，相對安全的是aosp，不是未
→ square4     : 開源的oem廠ui，像aosp早補了反序列化漏洞，但oem
→ square4     : 廠遲於修補，這個0日漏洞就被pdd濫用。蘋果一直有
→ square4     : 提供特殊哀鳳和漏洞獎勵給參與srdp計畫的研究員
→ square4     : https://reurl.cc/GKyOjy
→ square4     : 認為開源安全的大多是信奉「大教堂與市集」裡的「
→ square4     : 足夠多的眼睛，就可讓所有問題浮現」，Log4j就是個
→ square4     : 反例，很多基礎且重要的開源項目都缺乏資金跟開發
→ square4     : 者，一出現漏洞就一發不可收拾，後來白宮就規定用s
→ square4     : bom監管開源項目https://i.imgur.com/Cjj7NND.jpg
→ bbbing      : 果迷眼中的安卓就是一團OO
→ bbbing      : ios最新版直接開新洞的次數也不少