Lewati ke konten utama

Terapkan kebijakan jailbreak

Deteksi perangkat iOS yang di-jailbreak dan terapkan kebijakan keamanan organisasi melalui blockJailbrokenDevices, salah satu kunci pembatasan MDM.

Konfigurasi

Deteksi jailbreak dikendalikan oleh kunci pembatasan MDM blockJailbrokenDevices.

  • Jenis: Boolean, angka, atau string (diuraikan sebagai Boolean)
  • Nilai bawaan jika tidak ada: false
  • Platform: Hanya iOS

Pembatasan ini tidak berpengaruh pada macOS atau visionOS karena jailbreak khusus untuk perangkat iOS.

Perilaku pemblokiran

Jika blockJailbrokenDevices bernilai true dan jailbreak terdeteksi, Vylos melakukan pemblokiran aman. Aplikasi menampilkan layar penuh berjudul “Pelanggaran Kebijakan Perangkat” yang menjelaskan bahwa organisasi mewajibkan Vylos berjalan di perangkat yang tidak dimodifikasi. Pengguna tidak dapat menutup layar tersebut.

Pada saat yang sama, Vylos:

  • memutus semua tunnel Vylos yang aktif, termasuk tunnel terkelola
  • menonaktifkan On-Demand pada semua tunnel Vylos agar iOS tidak terus meminta koneksi
  • membuat ekstensi packet tunnel menolak permintaan mulai manual, sistem, dan On-Demand selama pemblokiran aktif
  • menghapus tunnel buatan pengguna dari Pintasan dan menolak tindakan tunnel yang disimpan sebelumnya.
Layar penuh Pelanggaran Kebijakan Perangkat setelah perangkat iOS yang dimodifikasi terdeteksi

Deteksi dijalankan saat aplikasi pertama kali dibuka, ketika kebijakan jailbreak terkelola berubah saat Vylos terbuka, dan setiap kali Vylos kembali ke latar depan. Koneksi yang ada dihentikan segera setelah Vylos memperoleh hasil positif.

Pendekatan deteksi

Vylos menggabungkan pemeriksaan integritas untuk artefak terkait jailbreak, alat yang terdaftar, pelanggaran sandbox, dan injeksi saat runtime. Jika salah satu lapisan memberi hasil positif, Vylos memperlakukan perangkat sebagai perangkat yang di-jailbreak untuk kebijakan terkelola.

Dokumentasi publik sengaja menjelaskan kategori tersebut tanpa menerbitkan indikator yang persis. Dengan demikian, perilaku tetap jelas bagi administrator tanpa menjadikan panduan keamanan sebagai daftar untuk mengakali perlindungan.

Keamanan data

Tidak ada konfigurasi tunnel yang hilang saat pemblokiran jailbreak aktif. Vylos hanya mengubah status koneksi yang sedang berjalan dan status On-Demand yang tersimpan. Konfigurasi tunnel, entri Keychain, dan pengaturan aplikasi tetap utuh serta dapat diakses lagi setelah kondisi pemblokiran teratasi.