Skip to main content

Primjena pravila za jailbreak

Otkrijte iOS uređaje s jailbreakom i primijenite sigurnosna pravila organizacije putem ključa blockJailbrokenDevices, jednog od ključeva ograničenja sustava MDM.

Konfiguracija

Otkrivanje jailbreaka kontrolira se MDM ključem ograničenja blockJailbrokenDevices.

  • Vrsta: Booleova vrijednost, broj ili tekst (tumači se kao Booleova vrijednost)
  • Zadano kada nedostaje: false
  • Platforma: Samo iOS

Ovo ograničenje ne utječe na macOS ni visionOS jer je jailbreak specifičan za iOS uređaje.

Ponašanje blokade

Kada je blockJailbrokenDevices postavljen na true i otkrije se jailbreak, Vylos radi po načelu sigurnog blokiranja. Aplikacija prikazuje zaslon preko cijelog ekrana s naslovom „Kršenje pravila uređaja” i objašnjava da organizacija zahtijeva Vylos na neizmijenjenom uređaju. Korisnik ne može zatvoriti taj zaslon.

Vylos istodobno:

  • prekida sve aktivne Vylos tunele, uključujući upravljane tunele
  • isključuje On-Demand za sve Vylos tunele kako iOS više ne bi tražio povezivanje
  • nalaže proširenju paketnog tunela da odbije ručna, sustavska i On-Demand pokretanja dok je blokada aktivna
  • uklanja tunele koje je izradio korisnik iz Prečaca i odbija ranije spremljene radnje tunela.
Zaslon Kršenje pravila uređaja nakon otkrivanja izmijenjenog iOS uređaja

Otkrivanje se pokreće pri prvom pokretanju aplikacije, kada se upravljano pravilo za jailbreak promijeni dok je Vylos otvoren i svaki put kada se Vylos vrati u prvi plan. Postojeće veze prekidaju se čim Vylos dobije pozitivan rezultat.

Pristup otkrivanju

Vylos kombinira provjere integriteta za artefakte povezane s jailbreakom, registrirane alate, narušavanje izoliranog okruženja i ubrizgavanje tijekom izvođenja. Ako bilo koji sloj vrati pozitivan rezultat, Vylos za potrebe upravljanog pravila smatra uređaj jailbreakanim.

Javna dokumentacija namjerno opisuje ove kategorije bez objavljivanja točnih pokazatelja. Time su obveze prema administratorima jasne, a sigurnosni vodič ne postaje popis za zaobilaženje zaštite.

Sigurnost podataka

Za vrijeme blokade jailbreaka ne gubi se nijedna konfiguracija tunela. Vylos mijenja samo trenutačno stanje veze i spremljeno stanje On-Demand. Konfiguracije tunela, stavke privjeska ključeva i postavke aplikacije ostaju sačuvani i ponovno postaju dostupni kada se ukloni uzrok blokade.