Secured by Knox — механизмы мобильной безопасности Samsung

Что такое knox samsung и secure folder на samsung телефонах? Что лучше? Как отключить knox на samsung и перенести данные в secure folder? Пошаговую инструкцию ищите в нашей статье

Обслуживание [ править | править код ]

Samsung Knox предоставляет функции безопасности, которые позволяют личным и корпоративным данным сосуществовать на одном телефоне. Пользователь нажимает значок, который переключает пространство телефона с личного на рабочий, без задержки или перезагрузки. Производитель заявил, что эта функция полностью совместима с ОС Andro >

Услуга «KNOX» является частью предложений компании «Samsung для предприятий» (SAFE) для смартфонов и планшетов. Первым конкурентом Samsung Knox является Blackberry Balance, услуга, которая также разделяет личные и рабочие данные. Название, «Samsung Knox», происходит от американской военной базы Форт-Нокс.

В октябре 2014 года Агентство национальной безопасности США (АНБ) утвердило устройства семейства Samsung Galaxy в рамках программы быстрого развёртывания коммерчески доступных технологий. В утверждённые продукты включены Galaxy S4, Galaxy S5, Galaxy S6, Galaxy S7, Galaxy Note 3 и Galaxy Note 10.1 2014.

В июне 2017 года Samsung прекратила использование программного обеспечения «My Knox» и настоятельно рекомендовала пользователям перейти на альтернативный продукт — «Secure Folder» (рус. «Защищённая папка» ).

Безопасность

В октябре 2014 года исследователь безопасности обнаружил, что Samsung Knox хранит PIN-код в текстовом виде вместо хешированного и прецессирует его с помощью «запутанного» кода.

В мае 2016 года израильские исследователи Ури Канонов (англ. Uri Kanonov ) и Авишаи Вул (англ. Avishai Wool ) обнаружили три ключевые уязвимости, существующие в определённых версиях Knox.

Счётчик KNOX

В устройствах Samsung KNOX использует электронный предохранитель (в простонародье — счётчик KNOX), указывающий, были ли в системе произведены какие-либо несанкционированные изменения. Таким образом, после перепрошивки загрузчика, ядра или Recovery на пользовательское, а также при получении на устройстве root-прав будет активирован электронный предохранитель. После его активации пользователь больше не сможет оплачивать покупки через сервис мобильных платежей Samsung Pay, а устройство не сможет создавать безопасное пространство KNOX или получать доступ к данным, ранее сохранённым в нём. Эта информация может использоваться компанией Samsung для отказа в гарантийном обслуживании устройства, на котором были произведены нестандартные изменения. На некоторых устройствах можно сбросить счётчик KNOX, применив к телефону заводскую прошивку.

Источник: http://prooneplus.ru/other/zacem-nuzna-programma-samsung-knox-i-kak-otklucit

Что такое Knox и как он защищает ваши данные

Главное о системе безопасности смартфонов, планшетов и смарт-часов Samsung

Данные, хранящиеся на смартфонах, могут попасть в руки мошенников и пранкеров. Их могут интересовать фотографии, переписка, пароли, банковские реквизиты, контакты и другое содержимое. На мобильных устройствах Samsung информацию защищает Knox — собственная платформа безопасности, которая шифрует данные и мгновенно реагирует на попытки взлома. Рассказываем, как это работает и почему встроенной защиты Android может быть недостаточно.

Источник: http://samsung.com/ru/explore/brand/wow-knox-defends-your-data/

Разве Android не защищен?

Защищен: все данные на смартфонах под управлением Android 7 версии и выше зашифрованы. Однако пользователи могут получать прямой доступ к файловой системе, а приложения могут вмешиваться в работу друг друга. Например, передавать данные о местоположении пользователя или считывать пароли и текст, который человек вводит на клавиатуре. Android и Knox работают в связке: они дополняют друг друга, и такая «двойная» защита более надежна.

Источник: http://samsung.com/ru/explore/brand/wow-knox-defends-your-data/

Преимущества и недостатки Samsung My KNOX

Как уже говорилось, эта система значительно повышает устойчивость системы к воздействию вредоносных программ, да и защита личных данных гораздо лучше. Но есть и недостатки. Например, могут часто появляться надоедливые уведомления об использовании нелицензионных приложений. Решается это либо удаление таких программ, либо отключением самого KNOXа. Иногда KNOX ведёт себя нестабильно и могут появляться сообщения об ошибке. Этого обычно не бывает, если приложение установлено производителем – тогда обеспечивается его совместимость с операционной системой наилучшим образом. Но если KNOX был установлен самостоятельно, то могут быть проблемы с его работой, так как он поддерживается не всеми устройствами и не всеми версиями Android, а лишь начиная с Samsung Galaxy S3. Конечно, совершенно не гарантируется работа любых приложений при перепрошивке или рутировании смартфона. В целом, нарекания в адрес этой программы бывают редко, если устройство и система соответствуют требованиям, и никаких действий с прошивкой не выполнялось.

Источник: http://nastroyvse.ru/programs/review/programma-samsung-knox-kak-otklyuchit.html

Как включить

Если вы используете гаджет от Samsung на базе операционной системы Android, но не замечаете работы программы, но хотели бы пользоваться ей, то выполните следующий алгоритм по активации:

Перейдите в окно настроек устройств и политики их управления,
Выберите пункт управление самсунг knox в разделе «свойства» политики управления,
Откроется поле «ключ», в которое нужно будет ввести лицензионный ключ, который был предоставлен вам компанией самсунг,
Примените параметры и сохраните изменения.

После принятия лицензионного соглашения, программа активируется и будет осуществлять защиту устройства и личных данных. Гаджет будет работать в обычном режиме. Но в некоторых случаях KNOX доставляет неудобства. Рассмотрим решение.

Samsung Knox для IT менеджеров

Надежная защита от утечки данных и хакерских атак
Samsung Knox — это решение для усиления защиты ОС Android, данных и приложений предприятий. Это решение защищает устройство от системных сбоев и несанкционированного доступа к данным. Легкое и совместимое с существующей инфраструктурой предприятий, такой как MDM, VPN и различными сервисами, решение Knox — это надежное и удобное решение для IT подразделений, которые ищут способы реализации программы внедрения стратегий Bring Your Own Device (BYOD).
Samsung Knox для персонала
Используй свой смартфон для работы
Samsung Knox — это надежная и интуитивно-понятная двойная платформа для работы и дома. Knox контейнер позволяет персоналу использовать свой смартфон для работы и личных целей.
Samsung Knox для партнеров
Samsung Knox – простой способ управления мобильными телефонами
Samsung Knox дает возможность существующей Android эко-системе приложений автоматически интегрироваться в локальную сеть предприятия, работать с корпоративными приложениями без риска потери данных. Samsung Knox дает возможность избавить разработчиков приложений от разработки специфических для каждого предприятия IPS compliant VPN, решения проблем шифрации данных на самом устройства и Enterprise Single Sign On (SSO).

Источник: http://samsmobile.ru/zachem-nuzhna-programma-samsung-knox-i-kak-otkljuchit/

Как работает защита в Knox?

Если большинство платформ защищают данные только программным методом, то Knox дополнен аппаратной частью. Во время сборки на смартфоне создают криптографические ключи DUHK и DRK. DUHK — уникальный аппаратный ключ, с помощью которого система проверяет целостность устройства: например, заменяли ли на нем аккумулятор и не установлен ли в смартфоне жучок для прослушки. Корневой ключ устройства DRK подтверждает, что смартфон произвели в Samsung. Перенести эти ключи на другое устройство невозможно.

Процессоры на смартфонах с Knox делят устройство на два мира. В обычном мире работают приложения, а в защищенном — операционная система Trustzone, которая обеспечивает безопасность устройства. Обычные приложения повлиять на работу защищенного мира не могут, поэтому даже если на смартфоне появится приложение с вредоносной программой, у нее не получится взломать устройство. А в Galaxy S20 и Galaxy Note20 также есть процессор безопасности, который выявляет неестественные изменения температуры и напряжения в смартфоне, защищает от сброса счетчика неудачных попыток разблокировки и шифрует данные в приложениях.

Источник: http://samsung.com/ru/explore/brand/wow-knox-defends-your-data/

Компонент Periodic Kernel Measurement (PKM)

PKM осуществляет периодический мониторинг ОС на предмет модификации её компонентов с момента загрузки. В рамках проверки отслеживаются контрольные суммы ядра и статус подсистемы SE for Android (о ней мы поговорим немного позже). PKM работает в Secure World. Таким образом, любая нештатная модификация ядра ОС будет детектирована.

Источник: http://habr.com/ru/company/samsung/blog/479376/

Как работать с KNOX Samsung

Активная защита KNOX на Android не требует особого вмешательства. При запуске она проверяет целостность ядра системы, а также запущенные приложения. Если они пытаются выполнить действия, которые им не разрешены, то отключаются. Если приложение запускается в среде KNOX, оно жёстко контролируется, и любые его попытки выполнить неразрешённое действие будут блокироваться. Пользователь сам может выбрать, что ему позволить, а что запретить. Активная защита KNOX включена по умолчанию, но можно её и отключить.

Как работать с KNOX Samsung

Источник: http://nastroyvse.ru/programs/review/programma-samsung-knox-kak-otklyuchit.html

На этом всё?

Нет. Еще Knox работает, когда пользователь перезагружает или включает смартфон. В этот момент в любом устройстве активируются загрузчики, которые проверяют его работоспособность и загружают ядро операционной системы. На смартфонах под управлением Android есть механизм проверки Verified Boot, проверяющий, что в устройстве, например, есть камера и оперативная память.

Еще до запуска Android Verified Boot в устройствах с защитой Knox включается система безопасной загрузки. Она в несколько этапов проверяет, пытались ли установить на устройство неофициальную версию программного обеспечения или получить доступ к правам суперпользователя root, с помощью которых хакеры взламывают смартфоны. Если что-то не так, Knox блокирует доступ к защищенным данным: устройство можно включить, но информация будет недоступна.

Источник: http://samsung.com/ru/explore/brand/wow-knox-defends-your-data/

Как Knox связан с золотохранилищем

Название платформы Knox происходит от американской
военной базы Форт-Нокс, где с 1936 года хранится один из
крупнейших золотых запасов США.

Это хранилище с 22-тонной дверью и стенами из гранита,

покрытых бетоном — символ сверхнадежной защиты.

Источник: http://samsung.com/ru/explore/brand/wow-knox-defends-your-data/

Как отключить или удалить KNOX от Samsung

Перед тем, как отключить или удалить KNOX, стоит подумать, нужно ли это делать. Это оправдано в случае нестабильной работы приложения, а в других ситуациях может быть излишне. Если вы всё-таки решили это сделать, то есть разные способы. Чтобы совсем удалить KNOX, не обязательно иметь root-права или пользоваться специальными программами, хотя есть и такие. Нужно просто запустить приложение, войти в меню и выбрать «Удалить KNOX». На предложение сделать резервную копию лучше согласиться, и ввести пароль, если потребуется. После этого произойдёт удаление и телефон перезагрузится. Можно попробовать удалить и другим способом – зайти на Play Market, найти там KNOX, а так как это приложение уже установлено, то будет доступен пункт «Uninstall» — «Удалить». Им и воспользуйтесь. Но такой способ работает не у всех, так как приложение может быть тесно интегрировано с системой и блокировать такие действия. Иногда требуется отключить KNOX, не удаляя его. Сделать это можно с помощью сторонних утилит:

KNOX Disabler требует root-прав, но отключает любую программу, в том числе и KNOX.
Titanium Backup – позволяет «заморозить» выбранные файлы, и они перестанут работать.
Android Terminal Emulator – командная строка для устройств на Android. Команда «su pm disable com.sec.KNOX.seandroid» отключает KNOX, а если disable заменить на enable – включает его.

В целом эта система вызывает немного нареканий от пользователей, но иногда может вести себя слишком параноидально, мешая нормальному использованию устройства. Тогда можно попробовать отключить защиту, но не удалять её совсем. И только если всё работает нормально, можно удалить её совсем.

Источники

https://samsung-wiki.com/kak-udalit-otklyuchit-knox-samsung.html
https://mobila.guru/faqsingle/programma-knox-samsung-i-rukovodstvo-po-ee-otklyucheniyu/
https://FB.ru/article/287385/knox—chto-eto-takoe-kak-udalit-ili-otklyuchit-knox-na-samsung
https://sammsung.ru/business/mobile-solutions/knox-solutions/index.htm
https://www.hardreset.info/ru/devices/samsung/samsung-galaxy-note-9/faq/faq/knox-warranty-status/
http://geek-nose.com/samsung-knox/
https://it-tehnik.ru/gadgets/knox-samsung.html
https://online-samsung.ru/business/reshenie-samsung-knox/
https://besprovodnik.ru/zashhishhennaya-papka-knox-samsung/
https://nastroyvse.ru/programs/review/programma-samsung-knox-kak-otklyuchit.html

[свернуть]

Источник: http://samsmobile.ru/zachem-nuzhna-programma-samsung-knox-i-kak-otkljuchit/

Способ №5: При помощи Explorer

Скачайте из Google Play бесплатный файловый менеджер Root Explorer
Перейдите в каталог «/system/app» и удалите 6 файлов описанных в способе 4.
Перезагрузите ваш телефон

Теперь вы знаете самые простые методы как удалить Samsung Knox с смартфона или планшета. Если вы все таки решили оставить эту утилиту, можете скачать официальную инструкцию.

Также подписывайтесь на наши страницы Вконтакте, Facebook или Twitter, чтобы первыми узнавать новости из мира Samsung и Android.

Источник: http://inodroid.ru/obzory/schetchik-knox.html

Второй вариант

В этом случае вам понадобится приложение Android Terminal Emulator.

Рис.7 Рабочее окно программы.

Ссылка на скачивание приложения: https://android-terminal-emulator.ru.uptodown.com/android

После того, как приложение установится — запустите его и введите в командную строку следующее выражение: «supm disable com.sec. KNOX.seandroid».

После подтверждения своих действий работа приложения «кнокс» будет остановлена.

Для того, чтобы вновь вернуть его к «жизни» придется снова ввести указанное выше выражение, заменив значение disable (выключено) на enable (включено).

Источник: http://inodroid.ru/obzory/schetchik-knox.html