Le aziende dispongono di "spyware" IT sugli iPhone aziendali?

Ho un iPhone tramite la mia azienda. Da quanto ho capito, Apple non ammette alcun software sui propri dispositivi i * che non provenga dall'app store. Ho avuto una discussione con un collega su come l'IT può rintracciare il telefono. Esistono registratori di tastiere o altri spyware che potrebbero essere installati per consentire a un'azienda di monitorare le azioni dei dipendenti al di fuori del tradizionale client di posta elettronica?

So che i messaggi di testo vengono visualizzati su una fattura mensile tramite il corriere. Se invii messaggi tramite Google Voice, suppongo che sarebbe illeggibile, dal momento che è un'app di terze parti e utilizza una connessione dati?

Le aziende possono scegliere di fornire app interne ai dipendenti tramite il Programma Enterprise per sviluppatori iOS senza elencarle sull'App Store di Apple iOS.

Quello che stai chiedendo rientra principalmente nel regno di MDM (Mobile Device Management) . Una delle popolari soluzioni MDM su iOS è Afaria, di SAP . L'installazione dell'app MDM è resa obbligatoria da alcune aziende al fine di consentire ai dipendenti di connettersi alla posta elettronica aziendale (e altri servizi). Una soluzione MDM può essere utilizzata per configurare app, account, imporre politiche / restrizioni aziendali su funzionalità specifiche e consentire anche la cancellazione remota del dispositivo attraverso il provisioning dei profili.

A causa delle application sandboxrestrizioni imposte da iOS, l'applicazione MDM non ha il controllo completo sul dispositivo per curiosare su ogni altra applicazione sul sistema e sul sistema operativo. Non è in grado di registrare sequenze di tasti, comunicazioni di rete o dati dalle app utilizzate.

Leggi l' iPhone nella pagina Business per i dettagli. Ecco alcuni frammenti pertinenti:

Mentre l'IT può interagire con i dispositivi iPhone e iPad attraverso un server MDM, non tutte le impostazioni e le informazioni sull'account sono esposte. L'IT può gestire solo account, impostazioni e informazioni aziendali forniti tramite MDM. Non è possibile accedere agli account personali dell'utente.
...
...

Esempi di ciò che un server MDM può e non può vedere su un dispositivo iOS.

MDM può vedere:

• Nome del dispositivo
• Numero di telefono
• Numero di serie
• Nome e numero del modello
• Capacità e spazio disponibili
• numero di versione iOS
• App installate

MDM non può vedere:

• Posta personale, calendario, contatti
• SMS o iMessages
• Cronologia del browser Safari
• FaceTime o registri delle chiamate telefoniche
• Promemoria e note personali
• Frequenza di utilizzo dell'app
• Posizione del dispositivo

Alcuni altri punti da notare su questo argomento:

• Apple potrebbe espandere le funzionalità di monitoraggio dei dispositivi e applicazione delle policy nelle versioni future di iOS.
• Un prerequisito importante imposto dalle aziende per consentire l'accesso alla posta elettronica aziendale (e altre risorse) in cambio dell'installazione di MDM sul dispositivo è che il dispositivo non deve essere sottoposto a jailbreak. Le aziende che prendono sul serio la sicurezza non consentirebbero (almeno nelle loro politiche) dispositivi jailbreak che potrebbero essere vulnerabili a tutti i tipi di attacchi (incluso, ma non limitato a, disabilitare o paralizzare l'app MDM e / o le politiche MDM inviate al dispositivo ).
• Naturalmente, se un dispositivo viene sottoposto a jailbreak, qualsiasi app dannosa potrebbe accedere e raccogliere molte più informazioni rispetto alle soluzioni MDM standard attualmente disponibili (tuttavia, nessuna soluzione aziendale commerciale richiederebbe il jailbreak del dispositivo come prerequisito).