個人積分：17140分
文章編號：55291006
個人積分：78分
文章編號：55293799
個人積分：17140分
文章編號：55293828
個人積分：8分
文章編號：55294656
個人積分：302分
文章編號：55295426
Donald Chang wrote:
我的手機是 蝴蝶2...(恕刪)
這個問題是, 你的手機本來就有設密碼, 別人也打不開, 就算關掉網路讓你不能遠端監控也無所謂, 因為他還是不能用, 最多就是你不能追蹤位置, 但關機也是一樣不能追蹤。而有設密碼的情況下也不能讀到你手機內的資料, 在未解鎖前是無法從電腦讀到資料的。
當然, 各種關機後使用的進階手法是不能避免的, 如果想要避免, 當然是先遠端清除, 但網路跟定位可以被關掉不是問題, 因為他可以先關機, 而且不先關機他也做不了什麼, 所以電源鍵才是最大bug....orz
真的想要占為己有, 又有點知識的, 不會浪費時間去關那些設定, 一定是先立刻關機拔SIM卡再說。
反而這種設計可以讓你自己比較方便, 不用需要快速設定的時候還要再去解鎖。
- Apa | 問問題前先看過說明書吧...不然Google一下也好?
個人積分：56分
文章編號：55295448
Darkmoya wrote:
會不會是安卓5.0.2的功能，而且也不能跳過解鎖畫面了，...(恕刪)
正解
4.4.4 鎖定畫面無法跳過解鎖畫面
5.0.x 鎖定畫面可以跳過解鎖畫面
不論理念為何，個人視為 bug
原因是定義上調動手機設定的任何功能，都應該要授權後才能操作
旁人可以關機、可以拆掉 SIM， 但解鎖前無法額外變動我的設定、無法使用或者關閉我的流量，因為這可能衍生其它的安全性或費用問題
這也是慣例，PC / widnows 作業系統還未解鎖前，是可以強制關機，但不可能讓你隨意調整設定
你不在的時候，有人未經授權，隨意變動了你的設定，你卻無法防止或者得到提示，這不是 security bug 是什麼呢?
個人積分：302分
文章編號：55295489
mbox wrote:
正解
4.4.4 鎖定畫面無法跳過解鎖畫面
5.0.x 鎖定畫面可以跳過解鎖畫面
不論理念為何，個人視為 bug
原因是定義上調動手機設定的任何功能，都應該要授權後才能操作
旁人可以關機、可以拆掉 SIM， 但解鎖前無法額外變動我的設定、無法使用或者關閉我的流量，因為這可能衍生其它的安全性或費用問題
這也是慣例，PC / widnows 作業系統還未解鎖前，是可以強制關機，但不可能讓你隨意調整設定
你不在的時候，有人未經授權，隨意變動了你的設定，你卻無法防止或者得到提示，這不是 security bug 是什麼呢?
你可以說他是bug, 也可以說他一種方便的設計。
如果以這麼強烈的安全需求來看, 這可以算是安全漏洞。但對於一般安全性來說, 這並不造成影響, 反而是比較方便的設計。
但是別人關了你的手機, 你也是無法防止, 該不該算安全漏洞? 為什麼關機就是合理的?
另外, Windows在登入/鎖定畫面的左下角有個輕鬆存取的設定, 可以任意修改, 算不算安全漏洞?
- Apa | 問問題前先看過說明書吧...不然Google一下也好?
個人積分：56分
文章編號：55295523
apa1102 wrote:
你可以說他是bug, 也可以說他一種方便的設計。
如果以這麼強烈的安全需求來看, 這可以算是安全漏洞。但對於一般安全性來說, 這並不造成影響, 反而是比較方便的設計。
如果別人關了你的手機, 你也是無法防止, 該不該算安全漏洞? 為什麼關機就是合理的?
...(恕刪)
原因很簡單...
我舉一個很簡單的情境:
由於我不信任 Free WiFi，因此任何時候我都是關閉 WiFi，以避免自動掃描 Wifi 後, 手機將會自動連上網路, 導致第三者的竊聽問題
如果這個免費網路是個釣魚的陷阱, 那麼當你一連上這個網路 (也許是另一隻手機模擬的) 對方就可以利用既存的 security hole 入侵到妳的手機.
這並不是什麼難事, 任何還在使用中的作業系統都有數不清的 bug, 而我們也知道 google 早就埋了自動 push google service 的木馬, 也能遙控清除你的手機, 意思就是這種遠端遙控機制早就存在你的手機, 而且還關不掉! Google 可以為所欲為 (但他在登入時，已經要求你賦予他這種至高無上的權利，你也同意)。同樣地，只要能夠以非正常管道啟動這個流程, 就可以把我要的木馬植入，
而這個過程是非常隱密快速的, 只要你視線離開手機幾秒的時間, 有人快速開啟你的 wifi 快捷功能, 整個過程就完成了.
你說的關機什麼的, 並無法造成任何的 security issues, 頂多只是停止了手機的功能. 這兩者有很大的差別的.
你可以偷關掉我的手機，但無法達到任何的安全性目的
PS: 後面其他人要亂入的，請不要把話題引導到什麼手機沒甚麼重要、我不是 VIP、等議題。有人不需要不代表所有人都不能要。
5.0 既然不在乎效率，強制要加密整個儲存空間，自然就是重視手機內容的重要性
apa1102 wrote:另外, Windows在登入/鎖定畫面的左下角有個輕鬆存取的設定, 可以任意修改, 算不算安全漏洞?
如果 5.x 提供了設定，讓我可以決定要不要這個安全性漏洞, 那自然就不是 bug
個人積分：267分
文章編號：55295569
個人積分：1分
文章編號：55296505
。對於人的基本禮儀還是要有的，連這都沒有的話，批評的人為反而反，甚麼話都是一點公信都沒有。
