漏洞终会被修复，但在此之前，我们不能什么都不做

近期，围绕 iOS 27 的部分安全问题及相关利用方式，已经对租赁行业的设备安全带来了新的挑战。

对于普通用户来说，一个系统漏洞可能只是一次版本更新中的安全公告；但对于设备租赁行业而言，一旦相关漏洞被黑灰产利用，它所带来的并不是抽象的"安全风险"，而可能是一台台真实设备的资产损失。

这也是为什么，我们近期紧急上线了 防绕锁 2.0。

它不是一个为了增加产品卖点而推出的新功能，也不是一个我们希望长期存在的功能。相反，它更像是当前特殊风险环境下，一道必须尽快补上的防线。

我们知道，它会带来一些不便

防绕锁 2.0 上线之后，我们也陆续收到了部分商家的反馈。

更加严格的安全策略，会在一定程度上改变原有的设备使用方式；部分操作需要增加管理流程，一些终端用户也需要重新适应。对于商家来说，这意味着客服解释成本、售后处理成本，甚至日常运营压力都可能有所增加。

这些影响是真实存在的，我们不会回避。

事实上，在功能设计和上线之前，我们内部反复讨论最多的问题之一，也是：为了降低资产风险，我们究竟应该在安全和使用便利之间做到什么程度的取舍？

如果只考虑短期体验，最简单的选择当然是什么都不改变——不增加限制，不调整现有流程，也不会因此增加商家的客服和售后压力。但问题是，风险并不会因为我们选择忽略它而消失。

商家的设备资产，不能等待漏洞自己消失

我们相信，随着苹果后续系统版本的持续更新，当前被利用的一些漏洞和攻击路径最终会被修复。也许几个月之后，今天的部分风险就已经不存在。甚至我们现在投入大量人力、时间和研发资源完成的一些防护机制，到那个时候，也可能失去继续存在的必要。我们对此非常清楚。

但这并不能成为今天什么都不做的理由。

因为苹果什么时候完成系统层面的修复，并不是我们能够决定的。漏洞什么时候出现，我们无法决定。黑灰产什么时候开始利用，我们同样无法决定。

但有一件事情是我们可以决定的：在客户资产面临现实风险的时候，我们是选择等待，还是选择行动。我们的选择是行动。

也许只是短期功能，但今天有价值，就值得做

从产品投入的角度来看，研发一个生命周期可能并不长的功能，并不是一件"划算"的事情。它需要技术团队重新研究风险路径、测试不同系统环境、调整设备管理策略，还需要客服、售后、业务团队共同配合新的产品逻辑。功能上线之后，我们还需要继续面对新的兼容性问题、用户反馈和体验优化。这些都意味着真实的人力、物力和时间投入。

但是对于我们而言，衡量这件事情值不值得做，并不只是看一个功能能够存在多久。我们更关心的是：在它存在的这段时间里，能不能帮助客户少承担一些风险，能不能尽可能减少一次真实的设备资产损失。如果答案是可以，那么这次投入就是有意义的。

也许防绕锁 2.0 只需要存在几个月。但只要在这几个月里，它能够帮助商家降低真实的资产风险，我们就认为它值得被研发、值得被上线，也值得继续优化。

安全没有一个功能可以解决所有问题

我们同样想明确表达一个观点：我们从来不认为，任何一个安全功能可以永久、100% 解决所有风险。

操作系统在持续更新，漏洞在不断被发现和修复，攻击方式也在变化。今天有效的安全措施，未来可能需要调整；今天不存在的攻击方式，明天也可能出现。

真正的安全，从来不是某一个功能、某一个开关，或者一句"绝对安全"的承诺。它是一场长期、持续的对抗。

所以，防绕锁 2.0 并不是一个"从此以后再也不会出现风险"的承诺。它只是我们基于当前风险环境，在现阶段能够为客户增加的一道重要防线。

而且我们甚至希望，有一天它不再需要存在。如果未来苹果已经从系统底层彻底封堵相关风险，我们也会重新评估现有策略，在确保安全的前提下，逐步减少不必要的限制，让设备重新获得更好的使用体验。因为安全和体验，本来就不应该永远站在对立面。

为什么我们仍然选择把安全放在前面

我们理解商家的实际经营压力，也知道每增加一个管理限制，都可能意味着终端用户需要多一次解释，客服人员需要多处理一个问题。所以我们不会轻描淡写地告诉大家，这些改变"没有任何影响"。有影响。

但在当前这个阶段，我们最终仍然选择把设备资产安全放在更加靠前的位置。原因很简单：

使用上的不便，可以通过产品优化、客服沟通和流程调整逐步解决。但已经发生的资产损失，却很难挽回。

作为一家长期服务设备租赁行业的技术服务商，我们认为这不仅仅是一项产品选择，也是一项责任。客户将大量设备接入我们的平台，并不是只希望我们提供几个远程管理功能。真正重要的是，当风险出现的时候，我们有没有能力发现问题，有没有意愿投入研发，有没有勇气在方案尚不完美的时候先解决最紧迫的问题。

我们不能决定漏洞什么时候修复，但可以决定自己做什么

面对新的安全风险，不同厂商可以有不同的选择：可以等待系统厂商修复；可以认为发生概率还不够高；也可以认为任何无法做到 100% 的方案都没有意义。我们尊重不同的判断。

但 MDM.Plus 的选择始终很明确：只要风险正在真实发生，只要我们还有办法进一步降低客户的资产风险，我们就不会选择旁观。

安全方案可以继续优化，产品体验可以继续改善，今天的策略也可能随着未来风险环境的变化而调整。但在官方修复真正到来之前，我们不能把客户的设备资产交给"也许很快就会修复"。

漏洞终会被修复。但在此之前，我们不能什么都不做。

—— MDM.Plus 技术团队

了解更多：iOS 27 沙箱逃逸深度分析 · 防绕锁 2.0 技术说明