Skip to main content

Ota jailbreak-käytäntö käyttöön

Tunnista jailbreakatut iOS-laitteet ja pane organisaation suojauskäytännöt täytäntöön MDM:n blockJailbrokenDevices-rajoitusavaimella.

Määritys

Jailbreak-tunnistusta ohjataan MDM-rajoitusavaimella blockJailbrokenDevices.

  • Tyyppi: Totuusarvo, luku tai merkkijono (tulkitaan totuusarvoksi)
  • Oletus, jos avain puuttuu: false
  • Alusta: Vain iOS

Rajoitus ei vaikuta macOS:ssä tai visionOS:ssä, sillä jailbreak koskee iOS-laitteita.

Eston toiminta

Kun blockJailbrokenDevices on true ja jailbreak havaitaan, Vylos estää käytön turvallisesti. Sovellus näyttää koko näytön näkymän otsikolla ”Laitteen käytäntörikkomus” ja kertoo, että organisaatio sallii Vylosin käytön vain muokkaamattomalla laitteella. Käyttäjä ei voi sulkea estonäkymää.

Samalla Vylos:

  • katkaisee kaikki aktiiviset Vylos-tunnelit, myös hallitut tunnelit
  • poistaa On-Demandin käytöstä kaikissa Vylos-tunneleissa, jotta iOS ei enää pyydä yhteyttä
  • saa pakettitunnelilaajennuksen hylkäämään manuaaliset, järjestelmän ja On-Demandin käynnistyspyynnöt eston aikana
  • poistaa käyttäjän luomat tunnelit Pikakomentojen valikoimasta ja hylkää aiemmin tallennetut tunnelitoiminnot.
Koko näytön Laitteen käytäntörikkomus -ilmoitus muokatun iOS-laitteen tunnistamisen jälkeen

Tunnistus tehdään sovelluksen ensimmäisellä käynnistyksellä, hallitun jailbreak-käytännön muuttuessa Vylosin ollessa auki ja aina Vylosin palatessa etualalle. Nykyiset yhteydet katkaistaan heti positiivisen tuloksen jälkeen.

Tunnistustapa

Vylos yhdistää jailbreakiin liittyvien kohteiden, rekisteröityjen työkalujen, eristyksen murtumisen ja ajonaikaisen injektoinnin eheystarkistuksia. Jos jokin tarkistustaso antaa positiivisen tuloksen, Vylos käsittelee laitetta jailbreakattuna hallitun käytännön mukaisesti.

Julkinen dokumentaatio kuvaa nämä luokat tarkoituksella julkaisematta tarkkoja tunnisteita. Näin järjestelmänvalvojan sopimus pysyy selkeänä, mutta suojausohjeesta ei tule kiertämisen tarkistuslistaa.

Tietoturva

Tunnelimäärityksiä ei menetetä jailbreak-eston aikana. Vylos muuttaa vain käytönaikaista yhteystilaa ja tallennettua On-Demand-tilaa. Tunnelimääritykset, avainnippukohteet ja sovellusasetukset säilyvät ja ovat taas käytettävissä, kun eston syy on poistunut.