Appliquer la politique de jailbreak
Détectez les appareils iOS jailbreakés et appliquez les politiques de sécurité de l’organisation à l’aide de blockJailbrokenDevices, l’une des clés de restriction du MDM.
Configuration
La détection du jailbreak est contrôlée par la clé de restriction MDM blockJailbrokenDevices.
- Type : Booléen, nombre ou chaîne (interprété comme booléen)
- Valeur par défaut si absente :
false - Plateforme : iOS uniquement
Cette restriction n’a aucun effet sur macOS ou visionOS, car le jailbreak concerne les appareils iOS.
Comportement du blocage
Lorsque blockJailbrokenDevices est défini sur true et qu’un jailbreak est détecté, Vylos bloque tout accès par sécurité. L’app affiche une vue plein écran intitulée « Violation de la politique de l’appareil » qui indique que l’organisation exige l’utilisation de Vylos sur un appareil non modifié. L’utilisateur ne peut pas fermer cet écran.
Vylos effectue également les opérations suivantes :
- Déconnexion de tous les tunnels Vylos actifs, y compris les tunnels gérés.
- Désactivation d’On-Demand pour tous les tunnels Vylos afin qu’iOS cesse de demander une connexion.
- Refus des démarrages manuels, système et On-Demand par l’extension de tunnel de paquets tant que le blocage reste actif.
- Retrait des tunnels créés par l’utilisateur dans Raccourcis et refus des actions de tunnel déjà enregistrées.
La détection s’exécute au premier lancement, lorsque la politique de jailbreak gérée change pendant que Vylos est ouvert et chaque fois que Vylos revient au premier plan. Les connexions existantes sont interrompues dès qu’un contrôle donne un résultat positif.
Méthode de détection
Vylos combine des contrôles d’intégrité portant sur les artefacts liés au jailbreak, les outils enregistrés, la compromission du bac à sable et l’injection à l’exécution. Si l’une de ces couches donne un résultat positif, Vylos considère l’appareil comme jailbreaké pour l’application de la politique gérée.
La documentation publique décrit volontairement ces catégories sans publier les indicateurs exacts. Le fonctionnement reste ainsi clair pour les administrateurs sans transformer le guide de sécurité en liste de contournement.
Sécurité des données
Aucune configuration de tunnel n’est perdue lorsque le blocage pour jailbreak est actif. Vylos ne modifie que l’état de connexion en cours et l’état On-Demand enregistré. Les configurations de tunnel, les entrées du trousseau et les réglages de l’app restent intacts et redeviennent accessibles une fois la condition de blocage résolue.