Apple Family 成员可以随意锁定和抹除他人设备.

[Zikinn]

提醒大家在拼 Apple One 家庭车的时候注意，同家庭组成员可以不需要任何二次验证的锁定 /抹除其他成员的设备，挑人的时候仔细甄别一下合租的人是否靠谱。

偶然发现的一个设计问题，虽然 Apple Family 是设计给真·家庭成员的，但这样是不是也有点离谱…？

免责声明: 仅做安全提醒, 切勿用来做任何有违法律道德和公序良俗的事情

[KevinChan]

如何操作？

[Zikinn]

@KevinChan 在 Find My / 查找 App 中直接选择任意设备就能复现

[taresky]

没这种功能。

[wzhpro]

“查找”中点击对应的设备，然后抹除

[Zikinn]

@taresky Find My App

[taresky]

@Zikinn

不好意思。

打开备用机的查找功能确实有抹除选项，你说的对。。。

[KevinChan]

https://www.v2ex.com/t/799031 楼主可以参考这一篇

[Scarletlens]

好家伙，看了下，还真有...

[KevinChan]

远程抹除是要输入待抹除设备的 Apple ID 密码，楼主可以点击尝试，不输密码是不行的。

[x86]

我都是和朋友拼的，别人的车不敢上

[Zikinn]

测试了一下抹除确实需要密码, 我这里不需要密码的原因可能是因为 Store 登录过那个 ID, 但是锁定已经设置密码的 iPhone / iPad 是没问题的.

一会儿我会在这个主题允许添加附加信息(二十分钟后)的时候把这个信息 PIN 到主题的顶部

@Scarletlens

[Aloento]

确实是一个风险

[meishiwanwan520]

只是能看到设备数量和名称，位置不共享看不到，要抹除必须要帐号密码确认的，
这么低级的错误不可能出现的

[Zikinn]

@meishiwanwan520 播放声音和锁定是可以的, 抹除我测试了确实不行(大多数情况下,刚刚可以直接 erase 可能是因为我登录过之前那个 ID 在 Store)

[Granthese]

@Zikinn 我刚用 iMessage 问了下英文客服，说是没有共享位置的情况下，其他家庭成员是不能播放声音 /标记丢失 /抹除设备的，即使共享了位置，其他家庭成员只是能播放声音和标记丢失，但抹除设备依然需要待抹除设备的 Apple ID 密码
https://support.apple.com/en-us/HT201087
If you turned on Find My for your device and you share your location with your Family Sharing group, your family can help you locate your device if it goes missing. Family members can:
See the location and online or offline status of your device.
Play a sound on your missing device to help you find it.
Put your device in Lost Mode if it was already set up with a passcode.
Remotely erase a device.