Aplica la política de jailbreak
Detecta dispositius iOS amb jailbreak i aplica les polítiques de seguretat de l’organització mitjançant la clau de MDM blockJailbrokenDevices, una de les claus de restricció.
Configuració
La detecció de jailbreak es controla amb la clau de restricció MDM blockJailbrokenDevices.
- Tipus: Booleà, número o cadena (interpretat com a booleà)
- Valor per defecte si no hi és:
false - Plataforma: Només iOS
Aquesta restricció no té cap efecte a macOS ni a visionOS, ja que el jailbreak és específic dels dispositius iOS.
Comportament del bloqueig
Quan blockJailbrokenDevices és true i es detecta un jailbreak, Vylos es bloqueja de manera segura. L’app mostra una pantalla completa titulada «Infracció de la política del dispositiu» que explica que l’organització exigeix executar Vylos en un dispositiu sense modificar. L’usuari no pot tancar aquesta pantalla.
Alhora, Vylos:
- Desconnecta tots els túnels Vylos actius, inclosos els túnels gestionats.
- Desactiva On-Demand a tots els túnels Vylos perquè iOS deixi de sol·licitar connexions.
- Fa que l’extensió de túnel de paquets rebutgi els inicis manuals, del sistema i On-Demand mentre el bloqueig continuï actiu.
- Retira els túnels creats per l’usuari de Dreceres i rebutja les accions de túnel desades anteriorment.
La detecció s’executa en el primer inici de l’app, quan la política gestionada de jailbreak canvia mentre Vylos és obert i cada vegada que Vylos torna al primer pla. Les connexions existents s’aturen tan aviat com Vylos obté un resultat positiu.
Mètode de detecció
Vylos combina comprovacions d’integritat d’artefactes relacionats amb el jailbreak, eines registrades, vulneracions de l’entorn aïllat i injecció en temps d’execució. Si alguna capa dona un resultat positiu, Vylos considera que el dispositiu té jailbreak a l’efecte de la política gestionada.
La documentació pública descriu deliberadament aquestes categories sense publicar-ne els indicadors exactes. Així, el comportament queda clar per als administradors sense convertir la guia de seguretat en una llista per eludir la protecció.
Seguretat de les dades
No es perd cap configuració de túnel mentre el bloqueig de jailbreak és actiu. Vylos només modifica l’estat de connexió en execució i l’estat On-Demand desat. Les configuracions de túnel, les entrades del clauer i els ajustos de l’app es conserven i tornen a estar disponibles quan es resol la condició de bloqueig.