Applica il criterio di jailbreak
Rileva i dispositivi iOS con jailbreak e applica i criteri di sicurezza dell’organizzazione mediante blockJailbrokenDevices, una delle chiavi di restrizione MDM.
Configurazione
Il rilevamento del jailbreak è controllato dalla chiave di restrizione MDM blockJailbrokenDevices.
- Tipo: Booleano, numero o stringa (interpretato come booleano)
- Valore predefinito se assente:
false - Piattaforma: Solo iOS
Questa restrizione non ha effetto su macOS o visionOS, poiché il jailbreak riguarda i dispositivi iOS.
Comportamento del blocco
Quando blockJailbrokenDevices è impostato su true e viene rilevato un jailbreak, Vylos applica un blocco di sicurezza. L’app mostra una schermata a tutto schermo intitolata «Violazione dei criteri del dispositivo» che spiega che l’organizzazione richiede l’uso di Vylos su un dispositivo non modificato. L’utente non può chiudere la schermata.
Allo stesso tempo, Vylos:
- Disconnette tutti i tunnel Vylos attivi, compresi quelli gestiti.
- Disattiva On-Demand per tutti i tunnel Vylos, così iOS smette di richiedere una connessione.
- Fa sì che l’estensione packet tunnel rifiuti gli avvii manuali, di sistema e On-Demand finché il blocco resta attivo.
- Rimuove da Comandi Rapidi i tunnel creati dall’utente e rifiuta le azioni tunnel salvate in precedenza.
Il rilevamento viene eseguito al primo avvio dell’app, quando il criterio di jailbreak gestito cambia mentre Vylos è aperto e ogni volta che Vylos torna in primo piano. Le connessioni esistenti vengono interrotte non appena Vylos ottiene un risultato positivo.
Metodo di rilevamento
Vylos combina controlli di integrità per individuare elementi legati al jailbreak, strumenti registrati, compromissioni della sandbox e iniezioni in fase di esecuzione. Se uno qualsiasi di questi livelli restituisce un risultato positivo, Vylos considera il dispositivo con jailbreak ai fini del criterio gestito.
La documentazione pubblica descrive volutamente queste categorie senza pubblicare gli indicatori esatti. In questo modo il comportamento resta chiaro agli amministratori senza trasformare la guida alla sicurezza in un elenco utile ad aggirare la protezione.
Sicurezza dei dati
Quando il blocco per jailbreak è attivo non viene persa alcuna configurazione tunnel. Vylos modifica solo lo stato della connessione in corso e lo stato On-Demand salvato. Le configurazioni tunnel, le voci del portachiavi e le impostazioni dell’app restano intatte e tornano accessibili quando la condizione di blocco viene risolta.