magiclu
V2EX  ›  iPhone

发现现在的 ios 设备貌似还没 android 安全了

By magiclu at 2017 年 1 月 7 日 · 16861 次点击

不知道为什么 我看 youtube 时主页被推荐了这个视频才知道的,不过已经时 1 个月之前的视频了,最新版应该已经修好了,然后搜了一下,发现历史上有好多 bypass ios 锁屏界面的教程,居然安卓几乎没有,老版本倒是有的, root 了的安卓也不安全

假如 ios 手机丢了,捡到的人完全不需要是什么大神级的人物,随便网上一搜(假如你 ios 版本符合条件+默认设置)就能破掉。。。。。

windows phone 貌似安全,(我 wp 打电话, ios 装全家桶,安卓装国外软件无需 root ) https://technet.microsoft.com/en-us/itpro/windows/keep-secure/windows-10-mobile-security-guide?f=255&MSPPError=-2147217396

我 windows 笔记本电脑 用的是没 tpm +三星 ssd 开的硬件加密的 bitlocker ,我搜了一下,假如有 tpm ,硬件加密破解超简单

三星 ssd 开的硬件加密的 bitlocker 安装教程,这文章是我写的(翻译的),照着国外的教程搞着玩的 http://post.smzdm.com/p/427094/

绕过 ios 锁屏的视频攻略: https://www.youtube.com/watch?v=dG7RQgBK0Zo&list=WL&index=12 绕过 tpm+硬件加密的 bitlocker 的视频攻略 https://www.youtube.com/watch?v=71Az5z9nB3w

第 1 条附言  ·  2017 年 1 月 7 日
弱弱的问一下,现在 surface 国行有没有 tpm ,网上搜不到,之前打算搞一个玩玩的,一直没买, windows phone 手机我虽然不清楚国行的安全怎样,有没有 tpm 之类的,不过暂时貌似还是挺安全的
第 2 条附言  ·  2017 年 1 月 7 日
那两个视屏的地址 位置放反了
第 3 条附言  ·  2017 年 1 月 7 日
&t=180s

发现我把那个绕过 ios 的地址也放错了。。。。。。。。
31 条回复  •  2017-01-09 04:37:58 +08:00
EricCartman
   1
EricCartman  
   2017 年 1 月 7 日 via Android
貌似很多国行电脑主板阉割了 tpm …
Totoria
   2
Totoria  
   2017 年 1 月 7 日
安卓几乎没有是因为根本不是噱头啊...
phdyu
   3
phdyu  
   2017 年 1 月 7 日
TPM 是禁止进口中国大陆的
clavichord93
   4
clavichord93  
   2017 年 1 月 7 日 via iPhone
要是真这么容易,那些丢手机的还来套你的 Apple ID 密码干嘛…
clavichord93
   5
clavichord93  
   2017 年 1 月 7 日 via iPhone
@clavichord93 现在 iOS 不解锁刷机都没法刷, android 只要 root 一下随便搞,你说谁安全?
Leafove
   6
Leafove  
   2017 年 1 月 7 日
其实 iOS 和 Android 都不够安全.
唯一的区别是 iOS 出现了问题以后就很难再出现了(比如 XcodeGhost),
而 Android 出现的问题以后各大厂商发现居然还能这么玩就集体跟进.
magiclu
   7
magiclu  
OP
   2017 年 1 月 7 日
@clavichord93 貌似设备锁住的情况下,用电脑 root 过程中要丢数据的,你只损失了硬件,那个 ios 的视屏教程 能看到相册,联系人之类的 ,还是需要套你的 Apple ID 密码 才能卖钱
EricCartman
   8
EricCartman  
   2017 年 1 月 7 日
@Leafove Android 旗舰也没什么问题,每月都有安全补丁,最垃圾的是 Oppo , Vivo 这些,万年 4.4 , 5.1
ianzhou233
   9
ianzhou233  
   2017 年 1 月 7 日 via Android
安卓直接清空刷机
magiclu
   10
magiclu  
OP
   2017 年 1 月 7 日
@Leafove 各大厂商那是没办法的事,碎片化太严重,我只是相比较一下原生的
magiclu
   11
magiclu  
OP
   2017 年 1 月 7 日
@ianzhou233 没 root 时 刷机貌似要清空数据的
alect
   12
alect  
   2017 年 1 月 7 日 via Android
tpm 只能海淘了
choury
   13
choury  
   2017 年 1 月 7 日
@clavichord93 设备锁不解的话如何 root ?不 root 的话 andorid 6.0 以上不登录 google 帐号解锁的话就是砖
taineric
   14
taineric  
   2017 年 1 月 7 日 via Android
surface pro 3 应该有 tpm ,可以去微软官网问客服
xupefei
   15
xupefei  
   2017 年 1 月 7 日 via Android
tpm 绕过很简单吗?求解。你给的视频里没有相关内容。我搜了一下,只发现前年的一个已经修复的漏洞。

另外,我的欧洲版 surface 最低配有 tpm ,自带 win10 pro 系统。
taineric
   16
taineric  
   2017 年 1 月 7 日 via Android
@ianzhou233 部分手机如小米魅族华为要解锁才可以刷机,所以只要手机没解锁就不怕了,就是清空数据自带的找回手机程序也会阻止手机激活,如果去官方把手机锁了话。
WP 同样支持找回手机和锁定手机功能,安全措施也很完善,不过最好还是关闭短信同步等防止微软帐号被盗。
ranye
   17
ranye  
   2017 年 1 月 7 日
所谓"绕开" iOS 锁屏需要你已经可以 access 未锁状态的手机,而且"绕开“后唯一能看到的就是相册界面,我估计也看不到照片……这也叫”绕开“……
magiclu
   18
magiclu  
OP
   2017 年 1 月 7 日
@xupefei 34 分钟时开始演示了
magiclu
   19
magiclu  
OP
   2017 年 1 月 7 日
@xupefei 是 23 分钟的时候,刚搞错了, 23 分钟的时候绕过的 tpm+硬件加密 bitlocker , 34 是另外一种
magiclu
   20
magiclu  
OP
   2017 年 1 月 7 日
@ranye
发现我把那个绕过 ios 的地址也放错了。。。。。。。。
&t=180s
clavichord93
   21
clavichord93  
   2017 年 1 月 7 日 via iPhone
@magiclu iOS 什么版本啊…
xupefei
   22
xupefei  
   2017 年 1 月 7 日
@magiclu 仔细看了看,这种开机无密码的 bitlocker 的确无解。这问题只有开机密码+随手关机才能解决了。
jimwoo
   23
jimwoo  
   2017 年 1 月 7 日 via iPhone
我之前被同事骗过,他说可以破锁住的 iPhone ,看他演示的确是可以…后来发现:他最后的步骤就是按一下 home 键。
magiclu
   24
magiclu  
OP
   2017 年 1 月 7 日
@clavichord93 视频里写的 iOS 10.2 - 8.0 ,我手里只有 1 台 ios 设备 iphone 5c ,不好测试 facetime imessage ,版本是 10.2 ( 14c92 ),手机卡没开通来电显示,我用我别的手机打过去是 unknown ,不好发短信回复,没办法测试,都 1 个月前的视屏了, bug 应该修好了吧, iphone4 之类的古董 就悲剧了
laoyur
   25
laoyur  
   2017 年 1 月 7 日
感觉楼主想弄个大新闻
okudayukiko0
   26
okudayukiko0  
   2017 年 1 月 8 日 via iPhone
我一台笔记本的 BIOS 有 TPM 选项,有没有被阉割就不知了。我朋友的方正台式机, BIOS 有 TPM 选项。
RqPS6rhmP3Nyn3Tm
   27
RqPS6rhmP3Nyn3Tm  
   2017 年 1 月 8 日 via iPhone
别听楼上瞎说, Surface 国行有 TPM ,是符合国内标准的也就是政府可以解密
这玩意要看个人需求,人在国内用美行,人在美国用国行。
不过我觉得没啥用,找到了真的好玩的点记得发帖
hanangellove
   28
hanangellove  
   2017 年 1 月 8 日
你绝对不是做 iOS 或者 Android 开发的
magiclu
   29
magiclu  
OP
   2017 年 1 月 8 日
@hanangellove 我连程序员都不是,大学时,计算机 2 级都没过,只上了 3 年就不上了,现在搞外贸方面的
hanangellove
   30
hanangellove  
   2017 年 1 月 8 日
@magiclu 所以可以理解为啥你会发这样的帖子。啊哈
coyl
   31
coyl  
   2017 年 1 月 9 日
一般而言 你的隱私完全沒有手機價值高 偷的基本直接刷機 誰看妳的照片!
© 2026 V2EX · 143ms · 3.9.8.5