“信任此描述文件的来源并注册您的 iPhone 进行远程管理”是如何实现诈骗黑产的？
beijiaoff · 2022-09-27 22:51:16 +08:00 · 4048 次点击这是一个创建于 816 天前的主题，其中的信息可能已经有所发展或是发生改变。
接触到了某诈骗 app ，会让安装描述文件，iOS 提示“信任此描述文件的来源并注册您的 iphone 进行远程管理”。 从字面意思看，iOS 还可以远程管理？骗子能做到什么程度？单说这个功能，普通用户可以使用 iOS 远程管理吗？ 骗子的 app： http://cl.iqnkqxd.cn/yv52bg 谨慎测试后果自负。
 |
1
ZE3kr 2022-09-27 23:14:40 +08:00 via iPhone
就是 MDM ，我记得是只要有苹果 Business 账号就行，门槛不高，可以远程管理，包括远程安装新的描述文件，远程修改设置，远程锁定机器 /抹除，不过就是不能远程获取你的聊天记录啥的隐私，苹果这点做的不错
这个本来是给企业用的，管理测试开发机什么的 |
 |
2
processzzp 2022-09-27 23:33:57 +08:00 via iPhone
楼主多虑了，这个描述文件没有那么大的能耐。
它唯一的作用就是获取设备的 UDID ，以便进行下一步的 Ad-Hoc 分发。 具体的技术细节可以查看这篇文章： https://zhuanlan.zhihu.com/p/80537863 |
 |
3
yaoyao1128 2022-09-28 09:08:39 +08:00 via iPhone
https://www.apple.com.cn/business/docs/site/iOS_and_iPadOS_Deployment_Overview.pdf
之后也可以看一下 apple configurator 2 里面需要监管的功能就是安装之后能做到的 |
 |
4
djonvii 2022-09-28 13:26:17 +08:00
我一直以为用 iOS 就不会被裸聊诈骗……
|
 |
5
strongcoder 2022-09-28 14:04:24 +08:00
@ZE3kr #1 他发的这种是不能远程锁定抹掉机器的,顶多就是获取下 UID,注册到 MDM 后台然后来分发应用
|
 |
6
653513754 2022-09-28 14:34:32 +08:00
MDM 的功能还是很强大的,信任证书之后你的手机就不再是你的了
详情参考:https://www.manageengine.cn/mobile-device-management/apple-ios-management.html 限制使用非生产性应用程序，包括摄像头 YouTube, AirDrop, iCloud 照片库，Safari 浏览器等。 创建配置文件配置密码，限制，AirDrop ，触摸 ID, Wi-Fi, VPN ，应用锁，和全球 HTTP 代理。 设置最大失败尝试次数的严格密码。 在 IOS 设备上使用自动操作系统更新自动化安全更新。 远程锁定设备，以防止未经授权的第三方访问。 自动删除越狱设备时，检测到在您的网络。 当设备丢失或被盗时，启用丢失模式，并执行完整或公司擦除以保护公司数据。请参阅本文了解如何使用 Apple MDM 解决方案保护企业设备。 |
 |
8
xtinput 2022-09-28 15:03:29 +08:00
|
 |
9
NeoChen 2022-09-28 15:28:46 +08:00
|
|
11
xtinput 2022-09-28 15:31:41 +08:00
|
|
12
strongcoder 2022-09-28 16:11:56 +08:00
@NeoChen #9 手动也可以的 删除之前安装的东西就可以
|
 |
13
flynaj 2022-09-29 10:51:08 +08:00 via Android
企业控制的功能，国内的小米手机也有这个企业功能。
|
Select Language