有些人可能會在網路上買二手的 iPhone 和 iPad,比起新品便宜幾千甚至上萬元,而且四五年前的機型用來上網、看影片、聽音樂、看漫畫,都還很夠用。
但是看過一些 YouTube 上一些手機維修師的影片和華強北背包客影片後,人與人之間最基本的信任都蕩然無存了,之後對於那種
– 無拆無修一手女用機95成新
– 電池健康度95功能正常少用故售出
– 全新盒裝未拆封,買了之後家人不要但便宜出售
– 盒子被家人丟掉,機子外觀良好螢幕無痕跡
上述每一種都有很多動手腳的空間,讓人覺得怕怕的。

如果真的下定決心買二手 iPhone,當場面交驗機,除了看相機、WiFI、藍牙、行動網路、聲音、螢幕、觸控、按鍵是否正常,設定中是否有出現「無法辨認」的設備(可能換過非原廠零件),是否有電信業者鎖定(只能裝海外某電信的SIM卡)、機型序號是否為M開頭(M=新機,N=維修換新品,F=認證整新機,尾巴序號TA/A表示台灣),這些都是偏硬體方面而已。

其實軟體/作業系統方面也很重要,例如嘗試當場把手機系統重置>清除所有內容和設定,要是出現以下狀況就要小心了

  • 手機重開機時顯示 Android 機器人 logo? 這…
  • 解鎖畫面跑出「iPhone 已為擁有者鎖定」的訊息,或是需要輸入上一位擁有者的 Apple ID 和密碼,表示此手機有啟用鎖定,可能是遺失機,或是主人忘記清除,可以參考蘋果官方網頁對於啟用鎖定的說明。
  • 系統設定最上面有一行「此 iPhone 由 XX 監管和管理」,表示這是 MDM 監管的機器,要由該單位的資訊人員解鎖後才能使用,否則有些功能會被鎖住。

啟用遺失鎖定或山寨機大家可能都聽過,但家裡沒小孩,或是工作時沒有公發 iPhone/iPad 的人可能不知道 MDM 是什麼,今天來談談 MDM 的研究和如何解鎖 MDM

什麼是 MDM?

以前當兵的時候還不准帶有相機跟 GPS 定位的智慧型手機入營,說怕洩漏重要地點位置? 軍營附近的白牌計程車司機、小蜜蜂、退休後去其他國家領錢做事的將領們都笑了。而一般兵每次收假回營都要檢查手機,手機管制標籤到退伍了還沒申請下來,後來聽說開放成 iPhone 什麼的都可以用,但手機上都要裝一個叫 MDM 的東西。

或是一些學校或公司發的 iPhone、iPad 的系統設定最上面有一行什麼「此 iPhone 由 XX 公司監管和管理」的奇怪文字,說要安裝 app 還要申請?

了解之後發現 MDM (行動裝置管理, Mobile Device Management) 是個厲害的設計,可以通過網路來遠端管理行動裝置,確保裝置的安全性和一致性,需要企業組織透過 Apple Business Manager,或學校單位透過 Apple School Manager 向蘋果申請,然後企業/組織/學校參考 Apple 平台部署 的資訊,花時間佈署連線伺服器的管理功能,這也不是一般個人或家庭能申請的。

對於 iPhone 使用者而言,MDM 鎖定會導致無法完全控制設備,因為各種企業的資安稽核需求,很多習以為常的手機功能都可以用 MDM 鎖起來,以下列出 MDM 監管功能項目清單中的冰山一角,例如:
– 不允許安裝額外的描述檔
– USB-C(thunderbolt) 或 lightning 只能充電,無法和電腦連線
– 不可以使用 Siri
– 不可以使用 Private Relay 私密轉送功能隱藏真實 IP
– 控管複製貼上的功能
– 停用 Apple Watch 解鎖功能,只能拉下口罩或是打密碼解鎖,還可以禁止配對
– 不可以進入復原模式
– WiFi、尋找、NFC、藍牙、行動網路、VPN 相關通訊功能的強制開啟或停用
– 限制從 iCloud 鑰匙圈自動填寫或儲存密碼
– 禁止修改手機密碼
– 停用 App Store 購買或 app 內購,甚至停用整個 App Store

實在是非常強大,如碰到以下情況,都可以考慮使用 MDM解除工具iMyFone LockWiper,不用具備那些 DFU、刷機、越獄什麼的複雜知識,可以很方便解除裝置的 MDM 鎖定:
– 有時候想要休閒一下,玩遊戲、聽音樂、看小說,有些 app 不給安裝,或是功能想用卻不能用。
– 自己帶設備去組織單位加入監管,但是畢業或離職後忘記給資訊部門人員解鎖。
– 購買二手 iPhone 或 iPad 裝置,系統更新或重置後,鎖定畫面或系統設定跑出「此 iPhone 由 XX 監管和管理」
– 手機因為 MDM 限制,無法安裝朋友或客戶要求的 app。

當然不只能解鎖 MDM,碰到以下手機鎖住的情況不要慌,也可以使用 iMyFone LockWiper 來解決燃眉之急
– 小孩玩手機,iPhone 解鎖畫面的密碼打錯太多次而無法使用 iPhone 的情況,讓鎖住的手機變回可以用的狀態
– TouchID、FaceID 故障無法正常解鎖,把設定清掉
– 快速繞過 iPhone/iPad 的4/6位數密碼,讓鎖住的手機變回可以用的狀態
– 家長設定螢幕使用時間,結果忘記密碼
– 忘記 Apple ID 密碼,想重新設定一個新的

使用 iMyFone LockWiper 無需密碼快速方便進行MDM解鎖

首先要準備一台 Windows 或 macOS 系統的電腦,電腦先裝好 iTunes,再把手機接上電腦,才能執行 MDM 解鎖

1.到 iMyFone LockWiper 官方網站下載免費試用,先在前面幾個步驟試著操作看看手機能不能正常連線。

2.安裝完成後主畫面長這樣子,剛剛所提的功能通通在這裏面,這邊點繞過 MDM 那個按鈕。

3.會提示將手機與電腦連線

4.這邊會有兩個選項可以選

一個是iOS裝置螢幕卡在MDM鎖界面,需要繞過MDM鎖才能繼續使用設備,可以選擇該選項繞過去MDM鎖繼續用(如下圖)
注意:繞過MDM裝置會抹除設備數據。

另一個移除 MDM 鎖則是讓手機脫離 MDM 監管,設備中的數據會完好無損保留,不會丟失。

中間手機會重開機,然後會看到哈囉 Hello 的畫面,MDM 鎖定就解除囉!

可以看影片完整操作一次如何在30秒內繞過iPhone上的MDM行動裝置管理【無需用戶名和密碼】

其他 MDM 解鎖的注意事項:

  • IT 人員可能會從監管裝置清單的 UI 介面中發現監管的設備少了一台,而發現有人自己偷解鎖,依公司或學校的規定,私自將裝置破解可能會違法,切勿輕易嘗試。
  • 本軟體不是把中研院研發給國軍的那個紅、黃、綠色畫面的「手機管理系統 MDM」app 欺騙或無效化,也不是讓人在上鎖管制模式下卻還可以開著 GPS 定位到處趴趴走。
  • 在 iOS裝置重置之後,MDM 鎖會重新出現, 所以更新系統後需要再次解鎖。如開頭所說,有購買二手裝置的要小心。

產品優惠活動

完整解鎖功能需付費購買,有分一個月版本,一年版本,和終身版本,購買一年版本相當於每個月只要 100 元出頭,終身版本算使用五年的話,每個月不到 30 元,還可以解鎖 5 台 iPhone/iPad 裝置,並享有終身免費更新 & 支援。

聖誕新年活動將於12月20日上線,1月10日結束。
活動期間,LockWiper 個人方案終身版及商業版可享9折優惠,另外還將有抽盲盒,買一送一活動,剛好有手機解鎖需求的朋友,可以趁機會趕快買入喔! 前往 iMyFone 聖誕新年活動