কর্পোরেট আইফোনে সংস্থাগুলির আইটি কি "স্পাইওয়্যার" রয়েছে?


12

আমার সংস্থার মাধ্যমে আমার একটি আইফোন রয়েছে। আমার বুঝতে থেকে, অ্যাপল অ্যাপ্লিকেশন স্টোর থেকে আসে না এমন তাদের আই * ডিভাইসে কোনও সফ্টওয়্যার অনুমতি দেয় না। আইটি কীভাবে ফোনটি ট্র্যাক করতে পারে সে সম্পর্কে আমি সহকর্মীর সাথে আলোচনায় এসেছি। এমন কোনও কিবোর্ড লগার, বা এমন কোনও স্পাইওয়্যার রয়েছে যা ইনস্টল করা যেতে পারে যা কোনও সংস্থাকে traditionalতিহ্যবাহী ইমেল ক্লায়েন্টের বাইরে কর্মীদের ক্রিয়াকলাপ ট্র্যাক করার অনুমতি দেয়?

আমি জানি পাঠ্য বার্তাগুলি ক্যারিয়ারের মাধ্যমে একটি মাসিক বিলে প্রদর্শিত হবে। যদি গুগল ভয়েসের মাধ্যমে পাঠ্য পাঠ করা হয় তবে আমি ধরে নিচ্ছি যে এটি অপঠনযোগ্য হবে, যেহেতু এটি তৃতীয় পক্ষের অ্যাপ এবং কোনও ডেটা সংযোগ ব্যবহার করে?

উত্তর:


22

সংস্থাগুলি অ্যাপল আইওএস অ্যাপ স্টোরটিতে তালিকাভুক্ত না করে আইওএস বিকাশকারী এন্টারপ্রাইজ প্রোগ্রামের মাধ্যমে কর্মীদের বাড়ির অ্যাপ্লিকেশন সরবরাহ করতে বেছে নিতে পারে ।

আপনি যা সম্পর্কে জিজ্ঞাসা করছেন তা মূলত MDM (মোবাইল ডিভাইস ম্যানেজমেন্ট) এর ক্ষেত্রের মধ্যে পড়ে । আইওএস-এ জনপ্রিয় এমডিএম সমাধানগুলির একটি হ'ল আফেরিয়া, এসএপি থেকে । কর্পোরেট ইমেল (এবং অন্যান্য পরিষেবাদি) সাথে কর্মচারীদের সংযোগ স্থাপন করার জন্য কিছু সংস্থার দ্বারা এমডিএম অ্যাপ্লিকেশন স্থাপনের বাধ্যতামূলক প্রয়োজনীয়তা তৈরি করা হয়েছে। একটি এমডিএম সমাধান অ্যাপ্লিকেশনগুলি, অ্যাকাউন্টগুলি সেটআপ করতে, নির্দিষ্ট বৈশিষ্ট্যগুলিতে কর্পোরেট নীতি / বিধিনিষেধ আরোপ করতে এবং প্রোফাইলগুলির সরবরাহের মাধ্যমে ডিভাইসটির রিমোট ওয়াইপিং সক্ষম করে।

application sandboxআইওএস দ্বারা আরোপিত বিধিনিষেধের কারণে , MDM অ্যাপ্লিকেশনটিতে সিস্টেম এবং ওএসের অন্যান্য প্রতিটি অ্যাপ্লিকেশন জুড়ে ডিভাইসটির সম্পূর্ণ নিয়ন্ত্রণ নেই । এটি আপনার ব্যবহৃত অ্যাপ্লিকেশনগুলি থেকে কীস্ট্রোক, নেটওয়ার্ক যোগাযোগ বা ডেটা লগ করতে পারে না।

আইফোন ইন বিজনেস পৃষ্ঠা পড়ুন বিশদর জন্য। এখানে কিছু প্রাসঙ্গিক স্নিপেট রয়েছে:

আইটি এমডিএম সার্ভারের মাধ্যমে আইফোন এবং আইপ্যাড ডিভাইসের সাথে ইন্টারেক্ট করতে পারে, সমস্ত সেটিংস এবং অ্যাকাউন্টের তথ্য উন্মুক্ত হয় না। আইটি কেবল কর্পোরেট অ্যাকাউন্ট, সেটিংস এবং এমডিএম এর মাধ্যমে সরবরাহিত তথ্য পরিচালনা করতে পারে। ব্যবহারকারীর ব্যক্তিগত অ্যাকাউন্টগুলি অ্যাক্সেস করা যায় না।
...
...

কোনও এমডিএম সার্ভার কোনও আইওএস ডিভাইসে কী দেখতে পারে এবং কী দেখতে পারে না তার উদাহরণ।

এমডিএম দেখতে পারেন:

  • ডিভাইসের নাম
  • ফোন নম্বর
  • ক্রমিক সংখ্যা
  • মডেল নাম এবং নম্বর
  • ক্ষমতা এবং স্থান উপলব্ধ
  • আইওএস সংস্করণ নম্বর
  • ইনস্টল করা অ্যাপস

এমডিএম দেখতে পাচ্ছে না:

  • ব্যক্তিগত মেল, ক্যালেন্ডার, পরিচিতি
  • এসএমএস বা iMessages
  • সাফারি ব্রাউজারের ইতিহাস
  • ফেসটাইম বা ফোন কল লগ
  • ব্যক্তিগত অনুস্মারক এবং নোট
  • অ্যাপ্লিকেশন ব্যবহারের ফ্রিকোয়েন্সি
  • ডিভাইসের অবস্থান

এই বিষয়টিতে আরও কয়েকটি বিষয় লক্ষণীয়:

  • অ্যাপল আইওএসের ভবিষ্যতে প্রকাশে ডিভাইস পর্যবেক্ষণ এবং নীতি প্রয়োগকারী বৈশিষ্ট্যগুলিতে প্রসারিত করতে পারে।
  • ডিভাইসে এমডিএম ইনস্টল করার বিনিময়ে কর্পোরেট ইমেল (এবং অন্যান্য সংস্থানসমূহ) অ্যাক্সেসের অনুমতি দেওয়ার জন্য সংস্থাগুলি দ্বারা আরোপিত একটি গুরুত্বপূর্ণ পূর্বশর্ত হ'ল ডিভাইসটি অবশ্যই জাল নষ্ট হওয়া উচিত নয়। সুরক্ষা গুরুত্ব সহকারে নেবে এমন সংস্থাগুলি (কমপক্ষে তাদের নীতিমালায়) জেলব্রোকড ডিভাইসগুলিকে অনুমতি দেবে না যা এমডিএম অ্যাপ্লিকেশন এবং / অথবা এমডিএম নীতিগুলিকে ডিভাইসে ঠেলাঠেলি বা অক্ষম করে বাধাগ্রস্থ করতে পারে (তবে তবে সীমাবদ্ধ নয়) )।
  • অবশ্যই, যদি কোনও ডিভাইস জেলব্রোকেড হয়, তবে যে কোনও দূষিত অ্যাপ্লিকেশন এখন উপলভ্য স্ট্যান্ডার্ড এমডিএম সমাধানগুলির চেয়ে অনেক বেশি তথ্য অ্যাক্সেস করতে এবং সংগ্রহ করতে পারে (তবে কোনও বাণিজ্যিক উদ্যোগের সমাধানটি পূর্বশর্ত হিসাবে ডিভাইসটিকে জেলব্রুক হতে অনুরোধ করবে না)।

দুর্দান্ত, আমি আমার নিজের মতো করে আরও কিছু বিষয় অনুসন্ধান করতে সহায়তা করার জন্য লিংকগুলি এবং বুজওয়ার্ডগুলির ব্যবহারের প্রশংসা করি।
بول্টআপ_আইম_কোডিং

2
ভাল উত্তর. যদি ডিভাইসটি জেলব্রোকেড হয় (আমি ধারণা করি এটি এটি নয়, যদিও এটি কোনও আইটি দৃষ্টিকোণ থেকে পরিচালনা করতে ব্যথা হবে), এমডিএমের "এমডিএম দেখতে পারে না" তালিকার সমস্ত কিছুতে অ্যাক্সেস থাকতে পারে
অ্যান্ড্রু লারসন

সত্য। যদি এটি জেলব্রোকেড হয় তবে সমস্ত কিছু অ্যাক্সেসযোগ্য হবে তবে কেবলমাত্র একটি অ-মানক এমডিএম অ্যাপের মাধ্যমে (কোনও বাণিজ্যিক উদ্যোগ সমাধান ডিভাইসটিকে জালব্রুক হওয়ার জন্য জিজ্ঞাসা করবে না)।
এমকে

ডিভাইসে MDM ইনস্টল করার জন্য বিনিময়ে কর্পোরেট ইমেইল (এবং অন্যান্য সম্পদ) অ্যাক্সেস অনুমোদন করার জন্য কোম্পানি দ্বারা গুরুত্বপূর্ণ পূর্বশর্ত হল যে হয় ডিভাইস না jailbroken করা। যে সংস্থাগুলি সুরক্ষার সাথে গুরুত্ব সহকারে নেয় তারা (কমপক্ষে তাদের নীতিমালায়) জেলব্রোকড ডিভাইসগুলিকে অনুমতি দেবে না যা সমস্ত ধরণের আক্রমণে ঝুঁকিপূর্ণ হতে পারে।
এমকে

@ এমকে এমডিএম প্রোফাইল ব্যবহার করে আইওএস ডিভাইসে ইনস্টল থাকা অ্যাপ্লিকেশনগুলির ব্যবহার ট্র্যাক করা সম্ভব?
সৌরভ জৈন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.