Jailbreak

Cómo funciona

En iOS, cada aplicación se ejecuta en un entorno aislado, firmada por Apple, sin acceso al sistema de archivos. Un jailbreak explota una vulnerabilidad del kernel o de la cadena de arranque para desactivar esos controles. Una vez hecho, el usuario instala apps desde tiendas alternativas como Cydia o Sileo, ejecuta código como root y modifica archivos del sistema.

El root hace lo mismo en Android: desbloquea el bootloader o parchea la imagen de arranque (Magisk es la herramienta habitual) para obtener permisos de superusuario. Las versiones recientes de ambos sistemas lo complican. No existe ningún jailbreak público para un iOS actualizado desde iOS 14, y la API Play Integrity de Google avisa a cualquier app que lo consulte cuando el dispositivo está rooteado. Pero los equipos antiguos y las actualizaciones aplazadas mantienen el problema vivo en la mayoría de las flotas.

La detección se basa en indicios, no en una única señal: archivos o binarios conocidos, partición del sistema con permisos de escritura, atestación de integridad fallida o un kernel que informa de un estado incoherente. Ninguna comprobación es perfecta, así que los MDM combinan varias.

Por qué importa para una flota

Un teléfono con jailbreak es un teléfono en el que ya no se cumple ninguna promesa del sistema. Código de bloqueo obligatorio, aislamiento de apps, cifrado de las clases de protección de datos, garantía de que una app no lee los datos de otra: todo puede saltarse. El malware escrito para estos dispositivos apunta justo a esa brecha. KeyRaider robó más de 225.000 cuentas de Apple de este modo en 2015.

Para usted, como administrador, la consecuencia es sencilla. Cualquier política que envíe a ese dispositivo deja de ser verificable. El propio agente MDM puede ser manipulado. Y si el equipo contiene datos de clientes o se conecta a su VPN, ya no puede demostrar a un auditor que estaba protegido. El INCIBE incluye los dispositivos modificados entre los riesgos que una empresa debe excluir de su red.

Los usuarios rara vez hacen jailbreak a un teléfono corporativo a propósito. Suele ser un dispositivo BYOD modificado hace años, o un Android de segunda mano comprado con el root ya activado.

Cómo lo gestiona Appaloosa

Appaloosa comprueba el estado de integridad de cada dispositivo inscrito y señala en la consola los equipos con jailbreak o root, con la fecha del cambio de estado. Usted decide qué ocurre después mediante una política de cumplimiento: avisar al usuario, bloquear el acceso a las apps gestionadas o retirar los datos de trabajo con un borrado selectivo. Un dispositivo rooteado también puede rechazarse en la inscripción, para que nunca entre en la flota.

La comprobación funciona en iOS, iPadOS y Android, y su resultado alimenta el mismo inventario que usa para el resto de su gestión de dispositivos móviles. Un jailbreak aparece junto a la versión del sistema y la última sincronización, no en una herramienta aparte que tendría que acordarse de abrir.