Iphone etäkäyttö (MDM) "hyppäsi" päälle puhelimen resetin yhteydessä - saako sitä mitenkään järjellisesti pois? Case closed: ei ilmeisesti saa

[jinx1980]

Tausta: 2016 SE luuri ollut lapsella jokusen vuoden ( itse asiassa löysin ostotiedot ja luuri on eräältä hyvämaineiselta foorumilta peräisin, ostettu joulukuussa 2020 ja yv:ssä on myyjän koko nimi ja puhelinnumeronkin koska maksoin mobilepaylla), puhelimen sai silloin otettua käyttöön (tuli postilla) ihan normaalisti ja se on toiminut ihan normaalisti. Lapsi siirtyi alle ½v sitten 8:siin ja tämä luuri odottamaan motivaatiota että siirtäisi toisen lapsen pienemmän 16gt SE:n tähän 32gt SE:hen. No tänään tuo päivä koitti ja resetin luurille sai tehtyä ihan normaalisti antamalla ensimmäisen lapsen icloud-tunnarit, mutta sitten alun heippa ruudun jälkeen luuri vinkuu&mankuu että luurissa on etäkäyttö - vähän niinkuin wtf... Eikä tästä ilmeisesti pääse eteenpäin kun kyselee windowsin salasanaa joka olettavasti pitäisi täsmätä ko. lafkan tunnareihin.

3uToolsissa MDM:ää ei saa poistettua kun se tukee vain 14.0 firmikseen asti
Firmiksen downgreidaus näyttää vaikealta/mahdottomalta kun ei ole luuriin sopivaa shsh:tä - mitä asiaan nopeasti tutustuin ilman mitään kokemusta asiasta
Ei mitenkään kiinnostaisi maksaa mitään 30e jostain kuukauden lisenssistä softaan x jolla homman voisi olettavasti tehdä kun luurilla ei ole edes tuon verran arvoa, maksettu alle 100e vuonna 2020.

Eniten tosin kiinnostaa että miksi tuo etäkäyttö nyt tässä vaiheessa itsessään ilmoittelee ja toisena tietysti että saako ilmaiseksi/max 10e:llä "kuntoon" vai paiskaanko luurin roskiin?

Edit: löytyi luurin ostokin.
EDIT2: poistettu yksilöintiä mahdollistavia tietoja - koska asia on sovittu myyjän kanssa

 

[jinx1980]

Maksoin 13e (asensin 4ukey-softan ja aloitin sen uninstalloinnin niin se tarjoaa edukasta 7 päivän lisenssiä) ja lukon saa ohitettua mutta ei poistettua.

Lukko tulee päälle jos:
- päivität firmiksen (tämän tyrkyttämisen voi estää 3utoolsilla lataamalla profiilin) - ainakin kirjautuneena icloudiin
- palautat minkä tahansa backupin (jos backupissa on find my iphone päällä, niin lukkoa ei saa poistettua )
- jotain muuta mitä?

Joka puolella väitetään että MDM:n voi pysyvästi poistaa: Settings > General > VPN & Device Management mutta ei tuolla mitään profiilia ole jonka voisi poistaa... Tuo softakin väittää että MDM:n voi poistaa lopullisesti sen ohitettuaan (4uKey for iOS)

• Get rid of activation process on iPhone & iPad
• Freely get into the device again
• Get rid of company configuration profile
• All device features will be unlocked and you can use it without any restriction

Nooh, täytyy katsella, firmalta jo asiaa kyselin että eihän tämä toimi kuin etäisesti sinnepäin kuin markkinoitte, olettavasti paypallin/luottokortin rekkulahandlingin kautta rahat viimeistään palautuu tästä sekkailusta.

Sen verran ajattelin olla vittumainen että lähestyn myöskin luurin myyjää ja ilmoitan salaisesta virheestä ja kauppalaista sekä kyselen korvaushalukkuuttaa (käsittääkseni salaisessa virheessä ei ole ns. takarajaa) .

Tuo MDM on siis täysin piilossa, se pomppaa silmille vain noissa kahdessa tilanteessa (päivitin versioon 15.7.3 ja siitä uusimpaan 15.7.4 testatakseni tuon päivityksenkin). En ainakaan keksi että mistä tuon voisi nähdä.
- on siis vähän helvetin suuri riski ostaa käytetty omenaluuri!!! Ei siis riitä että siihen saa tehtyä tilin eli se on ns. icloudista/find my iphonesta vapaa. Pitäisi tehdä tehdasresetti uudelleen ja katsoa että tilin pystyy luomaan senkin jälkeen - ja en sitten tiedä riittääkö sekään aina ja joka skenaariossa...

Voisin väittää että kyllä tätä OS:ää muksun käytön aikana on päivitetty, mutta voiko noita MDM ohituksia sitten olla ns. eritasoisia eri softissa eli osalla kestää OS päivityksetkin ja mahdollisesti backurestoret - vai onko tuossa vain ollut alunperin vanhempi iOS silloin 2020 ja se sitä kautta toiminut eritavalla ja silloin se on kestänyt kaiken muun paitsi factory resetin?

Luurin nyt ilmeisesti saa käyttöön siten että 3utoolsilla poistaa maininnat mahdollisista firmispäivityksistä niin ei sitten vahingossa mene sitä päivittämään (tästä tulee profiili tuonne mainuttuun paikkaan jossa myös se MDM-profiili "pitäisi" olla)...

Onpahan himmeli, ei voi muuta sanoa... Kaippa sitä tuonne alafkaankin voisi soittaa kun MDM ilmossa on jopa puhelin numero että mikähän tän luurin tausta niinkuin oikeasti on .

EDIT: poistettu yksilöiviä tietoja

 

[jinx1980]

Jatketaas vielä sen verran että mikäli täyden backupin palauttaa icloudista niin lukko on taas päällä eikä sitä saa edes tuolla softalla pois... Myöskin jos lukon ohittaa niin puhelin ei ole enää "reset"-tilassa eikä tietoja vanhasta saa siirrettyä laittamalla luurit lähekkäin. Ainoa tapa siis saada backupin sisään on pistää se tietokoneelta ja tuossahan ei ole kuin murto-osa kamasta mukana, käytännössä asetukset sillä en tiedä johtuuko se tuosta ohituksesta mutta appsitkaan eivät palaudu eli nekin saa käsin asennella...

 

[jinx1980]

Jatketaan yksinpuhelua, myyjän nimellä itseasiassa löytyi suora linkki etälukituksessa mainuttuun lafkaan. Otin yhteyttä hyvässä hengessä ja viittasin kauppalain piilevään virheeseen ja todisteisiin että pystyn osoittamaan sen olleen jo myydessä. Tarjosin rahallista sovintoa ja myyjä vastasi 5min sisään että ilman muuta tämä taputellaan rahalla ja alle 20min sisällä pyytämäni summa oli maksettu eli case siltä osin closed.

Tarinan opetus, käytetyn iphonen ostaminen on näemmä todella kinkkistä. Suosittelen vähintään "asentamaan luurin" jos se toimii niin tehdasresetti heti perään ja uusi asennusyritys, jos toimii vieläkin niin on ainakin todennäköisempää että siinä ei ole piilossa olevaa etäkäyttöä.

Lukukertoa threadilla on, mutta ei yhtään vastauksia, ei tämä MDM-lukko nyt niin salaperäinen voi olla, vai onko kysessä joku "tietäjät tietää"-tyyppinen juttu?

 

[zepi]

Lukukertoa threadilla on, mutta ei yhtään vastauksia, ei tämä MDM-lukko nyt niin salaperäinen voi olla, vai onko kysessä joku "tietäjät tietää"-tyyppinen juttu?

Taitaa olla aika harvinainen tilanne sitten kuitenkin. Minusta se oleellisin kysymys on myös vastaamatta: Miten se MDM pitäisi alunperin edes poistaa, jotta se ei palaudu sinne resetin jälkeen?

 

[Desgorr]

Eipä tuossa varmaan ole vaihtoehtoa kun olla yhteydessä tahoon jonka hallinnassa tuo on ja pyytää DEP:auksen vapautusta kokonaan, niin häviää MDM:kin samalla. Varmaan heilläkään ei ole tuota mitään syytä hallinnassa roikottaa jos laite on annettu luvallisesti eteenpäin.

Jos käytössä on Mac, niin Apple Configuratorilla voisi tokia katsoa saisiko tuolla laitetta vapautettua, mutta hieman epäilen.

 

[jinx1980]

Taitaa olla aika harvinainen tilanne sitten kuitenkin. Minusta se oleellisin kysymys on myös vastaamatta: Miten se MDM pitäisi alunperin edes poistaa, jotta se ei palaudu sinne resetin jälkeen?

Veikkaan että aika paljon on noita luureja myynnissä jotka on firmoilta peräisin eli IT-vastaavat käärivät ne käsiinsä vaihdon yhteydessä ja myyvät omaan piikkiinsä foorumeilla - ihan kuten täällä tietyt nimimerkit diilaavat firmojen vanhoja kannettavia ja muilla foorumeilla vastaavasti on noita luureja massoittain myyviä.

Varmasti sen sillä työkalulla saa pysyvästi poistettua jolla se on laitettukin.

Nyt tässä tapauksessa myyjä ei ole joko tiennyt mitä tekee ja saanut lukon jotenkin niin poistettua että ensimmäinen käyttöönotto onnistui ongelmitta tai sitten hän on vetänyt (varastanut) luurin välistä ja käyttänyt jotain ostamaansa 3rd party softaa preparoimaan nuo luurit myyntikuntoon ymmärtämättä jälleen kerran tekemäänsä että tämä ampuu takaisin joskus myöhemmin kun OS päivittyy tai luuri resetoidaan tjsp.

Minua taas ehkä eniten kiinnostaa että millä ilveellä voit saada selville onko luurin piilotettu tuollainen MDM, se kun ei tosiaan ainakaan omilla taidoilla näy yhtään missään niillä vinkeillä mitä internetistä löysin...

Lisäksi näyttää siltä että nuo 3rd party appsit eivät toimi, tämänkin jota kokeilin niin lifetime hinta on saman 50e pintaan mitä kaikilla muillakin. Ja internetissä väitetään "toimivaksi" kuten niitä kaikkia muitakin...

Eipä tuossa varmaan ole vaihtoehtoa kun olla yhteydessä tahoon jonka hallinnassa tuo on ja pyytää DEP:auksen vapautusta kokonaan, niin häviää MDM:kin samalla. Varmaan heilläkään ei ole tuota mitään syytä hallinnassa roikottaa jos laite on annettu luvallisesti eteenpäin.

Jos käytössä on Mac, niin Apple Configuratorilla voisi tokia katsoa saisiko tuolla laitetta vapautettua, mutta hieman epäilen.

Ei ole maccia mutta olen myöskin lähes (täysin) varma että ei varmasti onnistu. Saako tuolla DEPauksessa tuon luurin vapautettua jos se on erasen/backupin palautuksen jälkeen netissä WLAN:lla odottamassa että käyttäjäkirjautuisi etähallintaan (joka näytti tässä tapauksessa olevan mikkisoftan tili) mutta, MDM bypassin jälkeen olettavasti ainakin huonommin? Ja toisaalta kiinnistaako tuollaista ns. ulkopuolista tahoa edes alkaa vapauttelemaan puhelinta?

Lisäksi myyjälle lupasin jättää asian "tähän" - ainakin ns. korvauksien osalta, eli eli, jos myyjä on tuon luurin työnantajaltaaan 'pöllinyt' ei niin ei kyllä viittisi alkaa kyselemään mitään vapautuksia (puhutaan kuitenkin vuonna 2017 käyttöön otetusta SE:stä eli rahasta ei nyt ole kyse - tai siis sellaisesta summasta että sillä haluaisi aiheuttaa mitään mahdollisia hankaluuksia myyjälle - enemmän ehkä uteliaisuudesta ), mulle myyjä sanoi että osasto jolla hän oli on lopetettu (enkä tiedä onko edes töissä enää ko. lafkassa) että hän ei saa ainakaan sitä auki (tarjosin tätä avausmahdollisuuttakin hänelle) ja hän maksaa casen mielellään rahalla (tarjosin sitten myyjälle 3 erilaista summaa ja sanoin että omantunnon mukaan maksat, mutta case on loppu minun osaltani maksoit niistä minkä vaan - maksoi korkeimman pyytämäni eli tuotteen ostohinnan + tuon 3rd party lisenssin). Eli joko myyjällä oli kova selkäranka tai sitten hän tiesi ryssineensä kunnolla.

Käyttöä luurille kyllä sinänsä olisi kun tuo junnun vanha 16gt on liian vähän ja tässä olisi 32gt, mutta omaa aikaa en aio tähän enää käyttää vaan ostan jonkun tilalle, tähän pisteeseen asti selvittelin osittain ihan mielenkiinnosta sekä sillä silmällä että mitä miinoja näiden käytettyjen kauppaan todellisuudessa oikein sisältyy - ja tämä MDM on kyllä täysi killeri .

Edit: poistettu yksityiskohtia

 

[Desgorr]

DEP:auksen, eli tuon hallinnan kun poistaa käytöstä niin sen jälkeen luuri toimii kun mikä tahansa muukin ilman hallintaa oleva Applen puhelin. Tuohan onnistuisi näinkin yksinkertaisesti sieltä Applen business tai school managerista:

Eli ei vaadi hirveästi siltä taholta kenen hallinnassa tuo on. Sinällään vähän hämärältä kuulostaa ettei tuota ole tehty jo alunperin jos luuri on mennyt eteenpäin yksityiskäyttöön. Mutta kerta jo sovittu myyjän kanssa, että et lähde tuota enempää selvittelemään, niin sitten joutunee vaan käyttämään tuota ohitusta. Depatusta laitteestahan tuota MDM-profiilia ei sitten saa poistettua. Profiilin saa poistettua vain jos laite ei ole DEP:attu, mutta profiili on lisätty jälkikäteen.

DEP (Device Enrollment Program) käytännössä tarkoittaa, että tuo on rekisteröity jo alunperin (yleensä myyjän puolesta) Applen palvelimille johon se on käyttöönottaessa yhteydessä ja asettaa automaattisesti halutun MDM-profiilin. MDM-profiilin voi myös asettaa jälkeenpäin ilman DEP:austa, mutta silloin kaikkea ei voi hallita keskitetysti.

 

[jinx1980]

Ei vaadi hirveästi siltä taholta kenen hallinnassa tuo on. Sinällään vähän hämärältä kuulostaa ettei tuota ole tehty jo alunperin jos luuri on mennyt eteenpäin yksityiskäyttöön. Mutta kerta jo sovittu myyjän kanssa, että et lähde tuota enempää selvittelemään, niin sitten joutunee vaan käyttämään tuota ohitusta. Depatusta laitteestahan tuota MDM-profiilia ei sitten saa poistettua. Profiilin saa poistettua vain jos laite ei ole DEP:attu, mutta profiili on lisätty jälkikäteen.

Sovin myyjän kanssa sanatarkasti että minulla ei ole enää mitään vaatimuksia häntä kohtaan kun hän jonkun 3:sta summasta minulle siirtää - ja niin on tapahtunut. Myyjä sanoi vielä lopuksi sanatarkasti lainaten "Pahoittelut vielä ylimääräisestä säädöstä. Toivottavasti saat laitteen kuitenkin vielä hyötykäyttöön". Eli missään ei ole sovittu etteikö tuota luuria voisi ottaa käyttöön (minulta tähän palanut aika ylittää moninkertaisesti luurin arvon), mutta siis jos tuo luuri on nyt "vähän lämmin", niin mielelläni en lähtisi asiaa penkomaan ja mahdollisesti aiheuttamaan myyjälle (isojakin) ongelmia muutaman kympin takia, sana kuitenkin suomalaisissakin työyhteisöissä kiertää. Se on kuitenkin 100% varma että myyjä on ollut hommissa organisaatiossa joka tuon on lukinnut sillä hetkellä kun luurin on minulle myynyt ja luurin ikä ollut silloin aikas tarkkaan 3v joka taas täsmäisi "liisarin pituuteen".

Tietysti voisin vielä kysyä myyjältä tuon luurin "lämpöisyyden astetta" , jos se ei ole lämmin niin sitten soittaa tuohon etähallinnassa olevaan numeroon ja kysyä jos he viitsisivät luurin vapauttaa...

 

[jinx1980]

Kyllä tuon tausta vissiin vähän hämärä on, kysyin myyjältä voinko soittaa numeroon joka remote lockissa näkyy ja kysyä DEPpauksen poistoa vai poraanko luurista läpi ja pistän kuvan sulle niin saat sinäkin mielenrauhan. Oliko joku yllättänyt että tuota porausvaihtoehtoa preferoitiin . No poralla mennään. Kaikkeen sitä törmääkin ja vielä 2v kaupan teon jälkeen .

@Juha Kokkonen ylläpito voi sitten miettiä jääkö thread eloon vai meneekö poistoon. Uskoisin että kyseessä on siis luuri joka on liisarin päätyttyä "unohtunut" palauttaa ja "hukkunut prosessissa"...