Macbook MDM, hỏi đáp về những đồn thổi xoay quanh nguồn gốc máy

Macbook MDM là dòng máy thuộc quyền quản lý của một doanh nghiệp, tổ chức và có thể bị khoá bất cứ lúc nào. Sản phẩm tiềm ẩn nguy cơ mất an toàn dữ liệu và gây ảnh hưởng lớn tới người dùng phổ thông. Nếu không am hiểu về dòng máy này mà vô tình mua phải thì nó có thể trở thành một “Cơn ác mộng” đối với bạn.

1. Macbook MDM là gì?

Macbook là một trong những sản phẩm công nghệ hiện đại, sang trọng mà không ít người mong muốn sở hữu. Tuy vậy, với giá thành khá cao, việc có thể sử dụng những chiếc máy tính Macbook có thể là điều “xa xỉ” đối với không ít người. “Hàng lướt”, “hàng xách tay” chính là một trong những sự lựa chọn giúp làm giảm gánh nặng tài chính đối với bạn. Nhưng bỗng một ngày, chiếc máy tính mà bạn yêu thích xuất hiện cảnh báo dính MDM.

Trong một số trường hợp, nếu MDM không được xác nhận bởi tài khoản của một công ty, tổ chức thì sẽ ảnh hưởng tới người sử dụng bởi các thông báo xuất hiện thường xuyên. Chính vì lẽ đó, máy MDM thường có giá thành khá mềm, rẻ hơn 10-20% so với các máy có cùng cấu hình trên thị trường. 

Trong bài viết giải thích về MDM, Machub đã đưa ra các góc nhìn chi tiết về dòng máy này, nhưng vẫn có một số thắc mắc chưa được giải đáp. Cho nên trong phần tiếp theo, chúng tôi xin giải đáp một số thắc mắc hay gặp của người dùng về dòng Macbook MDM:

MDM có ảnh hưởng đến chất lượng Macbook không?

Về bản chất, phần mềm MDM không ảnh hưởng đến quá trình vận hành của Macbook. Tuy nhiên, việc bị tích hợp sẵn MDM trên máy có thể tiềm ẩn một số rủi ro như sau:

• Mất quyền kiểm soát máy do quản trị viên tắt/mở/khoá máy
• Nguy cơ lộ dữ liệu cá nhân do bên thứ ba được cấp quyền kiểm soát máy
• Không tương thích/xung đột với một số phần mềm hoặc tính năng do hạn chế từ cài đặt gốc.

Mặc dù MDM không ảnh hưởng đến hoạt động của máy nhưng hầu hết những người từng sử dụng đều khuyên bạn nên hạn chế mua những dòng máy này. Nguyên nhân là bởi xuất xứ của máy MDM.

Máy sạch có tự dưng chuyển thành máy MDM không?

Thực tế để tạo ra một máy MDM không dễ. Thứ nhất là bạn phải có quyền admin do Apple cấp, nhưng người có quyền admin trong tập đoàn không nhiều. Tập đoàn với quy mô hàng nghìn nhân viên thì chỉ có 1-2 người có quyền này. Thứ hai là bạn phải có chứng nhận mua hàng (Proof of Purchase) trực tiếp từ Apple, khi đó các serial đưa vào hệ thống MDM mới được Apple phê duyệt.

Do đó đối với những tin đồn như “lúc mua máy thì tập đoàn chưa triển khai MDM, sau một thời gian mới triển khai nên máy đó tự dưng thành máy MDM“. Thực tế thì không như vậy, đơn giản nếu Macbook đó được thanh lý theo đúng qui trình rồi, thì serial của máy đó đã bị loại ra khỏi danh sách thiết bị (inventory list) của tập đoàn, và nó không thể được đưa vào hệ thống MDM được nữa. Do đó, cách nói trên chỉ nhằm gỡ gạc cho mấy vụ MDM bị phanh phui.

Máy MDM có được bảo hành hay không?

Có và đương nhiên. Lý do là vì máy MDM là hàng công ty, nhân viên của Apple không thể xác định máy MDM đó là do nhân viên của công ty đó sử dụng, hay đã bị ăn cắp.

Làm thế nào để kiểm tra máy MDM?

• Kiểm tra nhanh: Bạn có thể gõ lệnh này “profiles status – type enrollment” trong Terminal, nếu một trong hai kết quả mà YES là xác định máy dính MDM, còn NO/NO là tương đối tốt. Để cẩn thận thì vẫn phải kiểm tra chậm.

• Kiểm tra chậm: Reset lại máy online, hay nhất là tại Internet quán xá, hoặc tại nhà riêng, để hạn chế bị can thiệp DNS. Tại lần đăng nhập Internet đầu tiên, Macbook sẽ nối đến server của Apple để xác nhận tình trạng máy. Đây là cơ hội để máy của bạn được verify bởi chính Apple. Vì thế xác suất chính xác tiệm cận 100%

Lưu ý: Với một số đời máy đã được bypass bằng cách sửa serial thì hay phương án trên không áp dụng được, nhưng lúc đó serial vỏ máy và serial trong phần mềm sẽ lệch nhau.

Cách kiểm tra chi tiết, bạn có thể xem ở bài viết Cách kiểm tra Macbook MDM đơn giản, dễ thực hiện.

Máy MDM có phải là máy ăn cắp không?

Câu trả lời là CÓ, đến 99% máy MDM là máy ăn cắp, và máy MDM không phải sinh ra để buôn bán lại vì thế nó chỉ có thể từ các nguồn sau:

• Hàng ăn cắp.
• Hàng do nhân viên của hãng tuồn ra để bán (cá nhân hoặc dựa vào kẽ hở quản lý) mà không được phép của hãng.

Có một hướng giải thích khác là hàng MDM là hàng công ty như Google, Facebook, Amazon, Uber… thanh lý theo lô khi đã hết dự án. Cách giải thích này rất được ưa chuộng và chấp nhận bởi người dùng thông thường. Tuy nhiên thực tế thì không có chuyện đó, chưa nói đến các tập đoàn lớn coi trọng bảo mật như Google, Facebook, Amazon…, bản thân các công ty công nghệ tầm trung thì việc thanh lý tài sản đã không hề dễ dàng, đặc biệt khi nó liên quan đến an toàn thông tin.

Để thanh lý một tài sản công nghệ thông tin thì phải có quy trình rõ ràng, và được xác nhận của rất nhiều bên. Trong đó, xác nhận về gỡ bỏ thông tin bảo mật từ phòng công nghệ thông tin là không thể thiếu. Vì thế, nếu hàng do công ty thanh lý thật sự, nó sẽ xóa bỏ dữ liệu và gỡ MDM một cách cẩn thận. Nên nhớ, một khi những công ty này triển khai MDM thì họ đã có ý thức cực kỳ mạnh mẽ về mặt bảo mật, không có lý do gì để họ bỏ qua quy trình này. Thậm chí, một số công ty còn thuê bên thứ ba để giám sát quá trình này nhằm tránh bị rò rỉ dữ liệu.

Do đó, cách giải thích về hàng thanh lý thực ra là đánh vào tâm lý người mua ở Việt Nam. Vì đối với các công ty lớn thì vấn đề giá trị tài sản không quan trọng bằng dữ liệu và việc bảo mật thông tin. Vì thế, mỗi một cái máy tính CHÍNH THỨC rời khỏi công ty thì phải qua một quá trình xét duyệt công nghệ thông tin khắc khe, và không có việc quên gỡ MDM.

Ngoài ra trong hệ thống công nghệ thông tin, công ty còn còn vụ xóa trắng máy và chuyển máy đó cho nhân viên mới dùng (Re-Assign), chứ không dễ để thanh lý hàng loạt.

Máy nguyên Seal có khả năng dính MDM không?

Câu trả lời là CÓ, bản chất nó là máy ăn cắp, nên vấn đề là nó bị ăn cắp khi nào, khi còn nguyên seal hay đang dùng.

Bài viết lấy thông tin tham khảo từ trang cá nhân đăng trên FB.

Nếu các bạn quan tâm sản phẩm Macbook new openbox (Air M1, Pro M1), liên hệ ngay MacHub.net Fanpage hoặc hotline: 0971.206.837 – 0773.679.950, còn không thì trực tiếp đến MacHub ở 277A Trường Chinh, P.14, Q. Tân Bình, TP, HCM để chọn cho mình 1 sản phẩm ưng ý nhé!

Theo MacHub.Net