V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
magiclu
V2EX  ›  iPhone

发现现在的 ios 设备貌似还没 android 安全了

  •  
  •   magiclu · 2017-01-07 14:02:00 +08:00 · 12339 次点击
    这是一个创建于 2909 天前的主题,其中的信息可能已经有所发展或是发生改变。

    不知道为什么 我看 youtube 时主页被推荐了这个视频才知道的,不过已经时 1 个月之前的视频了,最新版应该已经修好了,然后搜了一下,发现历史上有好多 bypass ios 锁屏界面的教程,居然安卓几乎没有,老版本倒是有的, root 了的安卓也不安全

    假如 ios 手机丢了,捡到的人完全不需要是什么大神级的人物,随便网上一搜(假如你 ios 版本符合条件+默认设置)就能破掉。。。。。

    windows phone 貌似安全,(我 wp 打电话, ios 装全家桶,安卓装国外软件无需 root ) https://technet.microsoft.com/en-us/itpro/windows/keep-secure/windows-10-mobile-security-guide?f=255&MSPPError=-2147217396

    我 windows 笔记本电脑 用的是没 tpm +三星 ssd 开的硬件加密的 bitlocker ,我搜了一下,假如有 tpm ,硬件加密破解超简单

    三星 ssd 开的硬件加密的 bitlocker 安装教程,这文章是我写的(翻译的),照着国外的教程搞着玩的 http://post.smzdm.com/p/427094/

    绕过 ios 锁屏的视频攻略: https://www.youtube.com/watch?v=dG7RQgBK0Zo&list=WL&index=12 绕过 tpm+硬件加密的 bitlocker 的视频攻略 https://www.youtube.com/watch?v=71Az5z9nB3w

    第 1 条附言  ·  2017-01-07 14:40:51 +08:00
    弱弱的问一下,现在 surface 国行有没有 tpm ,网上搜不到,之前打算搞一个玩玩的,一直没买, windows phone 手机我虽然不清楚国行的安全怎样,有没有 tpm 之类的,不过暂时貌似还是挺安全的
    第 2 条附言  ·  2017-01-07 15:48:32 +08:00
    那两个视屏的地址 位置放反了
    第 3 条附言  ·  2017-01-07 16:10:11 +08:00
    &t=180s

    发现我把那个绕过 ios 的地址也放错了。。。。。。。。
    31 条回复    2017-01-09 04:37:58 +08:00
    EricCartman
        1
    EricCartman  
       2017-01-07 14:10:49 +08:00 via Android
    貌似很多国行电脑主板阉割了 tpm …
    Totoria
        2
    Totoria  
       2017-01-07 14:16:36 +08:00
    安卓几乎没有是因为根本不是噱头啊...
    phdyu
        3
    phdyu  
       2017-01-07 14:28:06 +08:00
    TPM 是禁止进口中国大陆的
    clavichord93
        4
    clavichord93  
       2017-01-07 15:08:10 +08:00 via iPhone
    要是真这么容易,那些丢手机的还来套你的 Apple ID 密码干嘛…
    clavichord93
        5
    clavichord93  
       2017-01-07 15:09:32 +08:00 via iPhone
    @clavichord93 现在 iOS 不解锁刷机都没法刷, android 只要 root 一下随便搞,你说谁安全?
    Leafove
        6
    Leafove  
       2017-01-07 15:14:58 +08:00
    其实 iOS 和 Android 都不够安全.
    唯一的区别是 iOS 出现了问题以后就很难再出现了(比如 XcodeGhost),
    而 Android 出现的问题以后各大厂商发现居然还能这么玩就集体跟进.
    magiclu
        7
    magiclu  
    OP
       2017-01-07 15:21:19 +08:00
    @clavichord93 貌似设备锁住的情况下,用电脑 root 过程中要丢数据的,你只损失了硬件,那个 ios 的视屏教程 能看到相册,联系人之类的 ,还是需要套你的 Apple ID 密码 才能卖钱
    EricCartman
        8
    EricCartman  
       2017-01-07 15:21:56 +08:00
    @Leafove Android 旗舰也没什么问题,每月都有安全补丁,最垃圾的是 Oppo , Vivo 这些,万年 4.4 , 5.1
    ianzhou233
        9
    ianzhou233  
       2017-01-07 15:23:27 +08:00 via Android
    安卓直接清空刷机
    magiclu
        10
    magiclu  
    OP
       2017-01-07 15:26:44 +08:00
    @Leafove 各大厂商那是没办法的事,碎片化太严重,我只是相比较一下原生的
    magiclu
        11
    magiclu  
    OP
       2017-01-07 15:28:17 +08:00
    @ianzhou233 没 root 时 刷机貌似要清空数据的
    alect
        12
    alect  
       2017-01-07 15:28:43 +08:00 via Android
    tpm 只能海淘了
    choury
        13
    choury  
       2017-01-07 15:28:49 +08:00
    @clavichord93 设备锁不解的话如何 root ?不 root 的话 andorid 6.0 以上不登录 google 帐号解锁的话就是砖
    taineric
        14
    taineric  
       2017-01-07 15:31:17 +08:00 via Android
    surface pro 3 应该有 tpm ,可以去微软官网问客服
    xupefei
        15
    xupefei  
       2017-01-07 15:32:52 +08:00 via Android
    tpm 绕过很简单吗?求解。你给的视频里没有相关内容。我搜了一下,只发现前年的一个已经修复的漏洞。

    另外,我的欧洲版 surface 最低配有 tpm ,自带 win10 pro 系统。
    taineric
        16
    taineric  
       2017-01-07 15:40:53 +08:00 via Android
    @ianzhou233 部分手机如小米魅族华为要解锁才可以刷机,所以只要手机没解锁就不怕了,就是清空数据自带的找回手机程序也会阻止手机激活,如果去官方把手机锁了话。
    WP 同样支持找回手机和锁定手机功能,安全措施也很完善,不过最好还是关闭短信同步等防止微软帐号被盗。
    ranye
        17
    ranye  
       2017-01-07 15:43:59 +08:00
    所谓"绕开" iOS 锁屏需要你已经可以 access 未锁状态的手机,而且"绕开“后唯一能看到的就是相册界面,我估计也看不到照片……这也叫”绕开“……
    magiclu
        18
    magiclu  
    OP
       2017-01-07 15:46:22 +08:00
    @xupefei 34 分钟时开始演示了
    magiclu
        19
    magiclu  
    OP
       2017-01-07 15:51:23 +08:00
    @xupefei 是 23 分钟的时候,刚搞错了, 23 分钟的时候绕过的 tpm+硬件加密 bitlocker , 34 是另外一种
    magiclu
        20
    magiclu  
    OP
       2017-01-07 16:11:41 +08:00
    @ranye
    发现我把那个绕过 ios 的地址也放错了。。。。。。。。
    &t=180s
    clavichord93
        21
    clavichord93  
       2017-01-07 16:33:21 +08:00 via iPhone
    @magiclu iOS 什么版本啊…
    xupefei
        22
    xupefei  
       2017-01-07 16:37:56 +08:00
    @magiclu 仔细看了看,这种开机无密码的 bitlocker 的确无解。这问题只有开机密码+随手关机才能解决了。
    jimwoo
        23
    jimwoo  
       2017-01-07 16:43:10 +08:00 via iPhone
    我之前被同事骗过,他说可以破锁住的 iPhone ,看他演示的确是可以…后来发现:他最后的步骤就是按一下 home 键。
    magiclu
        24
    magiclu  
    OP
       2017-01-07 16:57:54 +08:00
    @clavichord93 视频里写的 iOS 10.2 - 8.0 ,我手里只有 1 台 ios 设备 iphone 5c ,不好测试 facetime imessage ,版本是 10.2 ( 14c92 ),手机卡没开通来电显示,我用我别的手机打过去是 unknown ,不好发短信回复,没办法测试,都 1 个月前的视屏了, bug 应该修好了吧, iphone4 之类的古董 就悲剧了
    laoyur
        25
    laoyur  
       2017-01-07 17:01:14 +08:00
    感觉楼主想弄个大新闻
    okudayukiko0
        26
    okudayukiko0  
       2017-01-08 01:33:04 +08:00 via iPhone
    我一台笔记本的 BIOS 有 TPM 选项,有没有被阉割就不知了。我朋友的方正台式机, BIOS 有 TPM 选项。
    RqPS6rhmP3Nyn3Tm
        27
    RqPS6rhmP3Nyn3Tm  
       2017-01-08 03:18:50 +08:00 via iPhone
    别听楼上瞎说, Surface 国行有 TPM ,是符合国内标准的也就是政府可以解密
    这玩意要看个人需求,人在国内用美行,人在美国用国行。
    不过我觉得没啥用,找到了真的好玩的点记得发帖
    hanangellove
        28
    hanangellove  
       2017-01-08 10:18:26 +08:00
    你绝对不是做 iOS 或者 Android 开发的
    magiclu
        29
    magiclu  
    OP
       2017-01-08 11:16:52 +08:00
    @hanangellove 我连程序员都不是,大学时,计算机 2 级都没过,只上了 3 年就不上了,现在搞外贸方面的
    hanangellove
        30
    hanangellove  
       2017-01-08 22:59:28 +08:00
    @magiclu 所以可以理解为啥你会发这样的帖子。啊哈
    coyl
        31
    coyl  
       2017-01-09 04:37:58 +08:00
    一般而言 你的隱私完全沒有手機價值高 偷的基本直接刷機 誰看妳的照片!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5347 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 07:52 · PVG 15:52 · LAX 23:52 · JFK 02:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.