Jailbreak-Richtlinie durchsetzen

Erkennung von iOS-Geräten mit Jailbreak und Durchsetzung organisatorischer Sicherheitsrichtlinien über den MDM-Einschränkungsschlüssel blockJailbrokenDevices.

Konfiguration

Die Jailbreak-Erkennung wird über den MDM-Einschränkungsschlüssel blockJailbrokenDevices gesteuert.

Typ: Boolean, Zahl oder String (als Boolean geparst)
Standard, wenn nicht vorhanden: false
Plattform: Nur iOS

Diese Einschränkung hat auf macOS oder visionOS keine Wirkung, da Jailbreaking spezifisch für iOS-Geräte ist.

Blockierungsverhalten

Wenn blockJailbrokenDevices auf true gesetzt ist und ein Jailbreak erkannt wird, verweigert Vylos sicherheitshalber jede weitere Nutzung. Die App zeigt eine nicht schließbare Vollbildansicht mit dem Titel „Geräterichtlinienverstoß“ und erklärt, dass die Organisation Vylos nur auf unveränderten Geräten zulässt.

Gleichzeitig führt Vylos folgende Schritte aus:

Alle aktiven Vylos-Tunnel werden getrennt, auch verwaltete Tunnel.
On-Demand wird für sämtliche Vylos-Tunnel deaktiviert, damit iOS keine weiteren Verbindungen anfordert.
Die Packet-Tunnel-Erweiterung weist manuelle, systemseitige und On-Demand-Verbindungsversuche ab, solange die Sperre aktiv ist.
Vom Benutzer erstellte Tunnel werden nicht mehr in Kurzbefehle angeboten; bereits gespeicherte Tunnelaktionen werden abgelehnt.

Vollbildmeldung Geräterichtlinienverstoß, nachdem die verwaltete Jailbreak-Sperre ein verändertes iOS-Gerät erkannt hat

Die Prüfung erfolgt beim ersten App-Start, wenn sich die verwaltete Jailbreak-Richtlinie während der Nutzung ändert und jedes Mal, wenn Vylos in den Vordergrund zurückkehrt. Bestehende Verbindungen werden beendet, sobald Vylos einen positiven Befund feststellt.

Erkennungsansatz

Vylos kombiniert Integritätsprüfungen auf jailbreakbezogene Artefakte, registrierte Werkzeuge, eine kompromittierte Sandbox und Laufzeitinjektionen. Sobald eine dieser Prüfebenen anschlägt, gilt das Gerät für die verwaltete Richtlinie als jailbroken.

Die öffentliche Dokumentation beschreibt bewusst nur diese Kategorien und veröffentlicht keine exakten Indikatoren. Damit bleibt der Vertrag für Administratoren transparent, ohne eine Anleitung zur Umgehung bereitzustellen.

Datensicherheit

Bei aktiver Jailbreak-Sperre gehen keine Tunnelkonfigurationen verloren. Vylos ändert nur den aktuellen Verbindungsstatus und den gespeicherten On-Demand-Zustand. Tunnelkonfigurationen, Schlüsselbundeinträge und App-Einstellungen bleiben erhalten und sind wieder zugänglich, sobald die Sperrbedingung nicht mehr besteht.