原标题：Duo：苹果远端装置管理服务DEP含有验证缺陷
示意图，与新闻事件无关。
图片来源:Apple
资安业者Duo△Security本周披露，苹果的装置注册计划（Device△Enrollment△Program，DEP）含有验证缺陷，将允许骇客以暴力破解法取得DEP装置的档案，或是在企业中的行动装置管理（MDM）伺服器上注册任何装置。
DEP为苹果替企业所打造的免费服务，可自动于企业的行动装置管理（ Mobile△Device△Management）伺服器上注册苹果装置，包括iOS、macOS或tvOS装置，简化企业于内部部署及配置苹果装置的流程。
Duo资深安全研究人员James△Barclay指出，他们发现要取得一个苹果装置的DEP档案只需要该装置的序号，该档案可揭露拥有该装置的企业资讯，因此，假设企业的MDM伺服器在注册流程中没有要求额外的使用者身份验证，那么骇客还能擅自注册自己的装置，进而接收企业的各种凭证、应用程序、Wi-Fi密码或VPN配置等。
这是因为在导入DEP时，于注册之前只要利用装置序号就能进行服务的验证，虽然苹果的MDM协议支援使用者的身份验证，但并非强制要求，意味着有些企业可能只使用序号来保护装置注册。
有鉴于装置序号并未被视为机密资讯，因此很容易在网络上找到，再加上序号通常有特定的架构，并不难猜测，允许骇客利用暴力破解来找出企业中的注册装置。
Duo是在今年5月将此一缺陷提报给苹果，看起来苹果并未修补。Barclay强调，DEP对于要大量部署苹果装置的企业而言仍是个有价值的工具，就算含有验证缺陷仍然瑕不掩瑜；他建议苹果应加强装置的验证，限制输入错误的次数及所回复的企业资讯，也建议任何采用DEP的企业应于MDM伺服器上强制执行身份验证。
相关：
目前iPhoneXS已经在全球范围内正式上市了，但众多消费者还是期待售价更低的iPhoneXR，那么iphoneXR什么时候上市？根据美国媒体消息，目前苹果XR已经通过FCC入网认证了，下文就来带大家了解一下。iphoneXR 据美国媒体
iPhoneXs系列自9月中旬发布以来，迅速成为了新一代热门话题机皇，任何风吹草动都能迅速成为社会热点，近日国外再度新iPhone信号问题，外媒称新iPhone信号差的原因，很可能是英特尔基带硬件问题，下文就来带大家了解一
苹果手机一直很受果粉的欢迎，在新苹果出现之后，价格贵出天际也是非常引人热议的，当然大家对于售价这么贵的苹果也是充满好奇的，那么最贵苹果制造成本是多少呢？具体的成本价和零售价差多少钱？我们一起来看看！最
向线缆说掰掰! 首款全功能VR装置Oculus Quest将于明年春天上市
图片来源: Oculus△VR 脸书旗下的Oculus△VR在周三（9/26）发表了新款VR装置—Oculus△Quest，它不需要手机、不需要电脑、不需要缆线，也不需要外部的感应器，集所有功能于一身，预计于明年春天上市，售价为399美元。
远在2010年，一代经典苹果机iPhone4面世的时候，由于特殊的边框构造，导致了一系列的信号问题。但没想到，8年后的新iPhone信号也再次出现了问题，根据众多用户反映，两款新iPhone信号出现看严重的问题，那么新iphone