越狱

越狱 是指利用制造商或运营商操作系统，通常是通过移除 iPhone 等设备的限制来实现的。这种利用通常涉及在用户设备上执行提权攻击，将制造商原厂安装的操作系统替换为自定义的 核心苹果用户经常会越狱 iPhone，安装一些无法通过苹果应用商店获取的程序。一些不遵守苹果应用商店政策的不道德开发者经常在 Cydia 或其他用于越狱设备的应用网站上发布应用程序。

越狱也可以用来绕过 数字版权管理（DRM） 并共享受版权保护的媒体，或访问通常被锁定的文件系统、用户界面或网络功能。

这对于中小企业来说意味着什么？

越狱设备确实有一些好处，但也存在风险：

• 通过越狱绕过 Apple 的操作系统控制违反了其服务条款，并使所有保修索赔失效。
• 这会增加您遭受黑客攻击和数据盗窃的风险：
  • • 安全措施可能无法发挥作用，从而导致其他攻击得逞 
• 如果您的企业中的越狱设备与组织位于同一网络上或在这些设备上使用公司信息，则可能会使您的组织面临严重风险。

结语：

少数进行开发且需要特殊测试场景的公司可能会对 iPhone 进行越狱，但是，对于绝大多数公司而言，您的可接受使用和移动设备管理政策应该禁止员工使用越狱或 root 设备访问、存储或处理任何敏感或关键的公司数据。

要了解有关越狱设备的更多信息，请观看此简短视频：

来源： 

TechTarget公司

CISSP学习词汇表

延伸阅读：

如何保护自己免受恶意软件的侵害

相关术语：

恶意软件

勒索

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！