Skip to main content

Aplicarea politicii de jailbreak

Detectați dispozitivele iOS cu jailbreak și aplicați politicile de securitate ale organizației prin blockJailbrokenDevices, una dintre cheile de restricție MDM.

Configurare

Detectarea jailbreak-ului este controlată de cheia de restricție MDM blockJailbrokenDevices.

  • Tip: Boolean, număr sau șir (interpretat ca boolean)
  • Valoare implicită dacă lipsește: false
  • Platformă: Numai iOS

Această restricție nu are efect pe macOS sau visionOS, deoarece jailbreak-ul este specific dispozitivelor iOS.

Comportamentul blocării

Când blockJailbrokenDevices este true și se detectează un jailbreak, Vylos blochează accesul în mod preventiv. Aplicația afișează un ecran complet cu titlul „Încălcarea politicii dispozitivului”, care explică faptul că organizația solicită rularea Vylos pe un dispozitiv nemodificat. Utilizatorul nu poate închide ecranul.

În același timp, Vylos:

  • Deconectează toate tunelurile Vylos active, inclusiv tunelurile administrate.
  • Dezactivează On-Demand pentru toate tunelurile Vylos, astfel încât iOS să nu mai solicite conexiuni.
  • Face extensia de tunel de pachete să respingă pornirile manuale, de sistem și On-Demand cât timp blocarea rămâne activă.
  • Elimină tunelurile create de utilizator din Scurtături și refuză acțiunile de tunel salvate anterior.
Ecran complet Încălcarea politicii dispozitivului după detectarea unui dispozitiv iOS modificat

Detectarea are loc la prima lansare a aplicației, când politica administrată de jailbreak se schimbă în timp ce Vylos este deschis și ori de câte ori Vylos revine în prim-plan. Conexiunile existente sunt oprite imediat ce Vylos obține un rezultat pozitiv.

Abordarea detectării

Vylos combină verificări de integritate pentru artefacte asociate jailbreak-ului, instrumente înregistrate, compromiterea mediului izolat și injectarea în timpul execuției. Dacă oricare dintre aceste niveluri returnează un rezultat pozitiv, Vylos consideră dispozitivul ca având jailbreak pentru politica administrată.

Documentația publică descrie intenționat aceste categorii fără a publica indicatorii exacți. Astfel, comportamentul rămâne clar pentru administratori, fără ca ghidul de securitate să devină o listă de ocolire a protecției.

Siguranța datelor

Nicio configurație de tunel nu se pierde cât timp blocarea jailbreak este activă. Vylos modifică doar starea conexiunii în curs și starea On-Demand salvată. Configurațiile tunelurilor, înregistrările din portchei și setările aplicației rămân intacte și devin din nou accesibile după rezolvarea condiției de blocare.