Активная защита knox включать или нет. (Knox) Проблема получения Root прав на новых смартфонах Samsung. Как работает KNOX

Каждый второй пользователь смартфона ставит пароль на экран разблокировки для того, чтобы чужой человек не смог просмотреть его личные данные если аппарат попадёт к нему в руки. Это достаточно надёжно. Только мы не учитываем, что большая часть данных пользователя в основном, хранится на карте памяти, которую можно извлечь физическии получить неограниченный доступ к данным.

Ещё одним минусом пароля на экране разблокировки является зрительная доступность. Любой человек находящийся поблизости может просто увидеть ввод пароля или графического ключа и запомнить его, а в последствии воспользоваться твоим смартфоном. Так же нет никаких гарантий, что личные данные защищены от вредоносных программ.

Про себя могу сказать, что каждый раз вводить пароль или графический ключ надоедает, и я со временем всё равно убирал защищённую блокировку экрана.

Однако теперь я знаю, как защитить личные файлы на Андроид.

Я начал пользоваться программой Samsung KNOX, которая была установлена на мой Galaxy S4 в качестве стандартной. Те владельцы Samsung у которых эта программа не установлена могут поставить её из магазина Galaxy Apps.

А теперь перейдём к преимуществам Samsung KNOX.

Основной функцией программы является возможность создания ещё одного аккаунта пользователя, в котором содержится отдельный список приложений и выделена отдельная часть внутренней памяти. Дело в том, что это выделенный участок памяти невозможно обнаружить. Он становится виден только в том случае, если зайти в аккаунт KNOX на телефоне. Данные можно перемещать из личного режима в приватный. В приватном режиме отсутствуют возможности передачи файла как по беспроводным сетям так и через компьютер.Даже зная пароль от аккаунта Samsung KNOX программа не позволит передать данные на другое устройство.

Помните, что кроме хранения личных файлов Samsung KNOX имеет собственную галерею, календарь, контакты и т.д. Фактически у тебя в руках ещё один рабочий смартфон.

Таким образом любые документы находящиеся на телефоне в полной безопасности. Ещё добавлю, что аккаунт KNOX находится только во внутренней памяти, и при том, тщательно скрыт, поэтому вытащить файлы является почти невозможным.

В видеоролике ты наглядно увидишь как защитить личные файлы на смартфоне с помощью Samsung KNOX.

Пользователи смартфонов и планшетов от компании Samsung частенько могут видеть необычную аббревиатуру KNOX. Особенно часто она встречается на форумах в разделе прошивок для смартфонов. Что означает эта аббревиатура?

Что такое KNOX?

KNOX от Samsung — это уникальное решение, которое позволяет повышать безопасность как на аппаратном уровне, так и на уровне приложений. KNOX позволяет реализовать этакий контейнер, который в свою очередь создает отдельную среду для работы, хранения данных, а также одобренных приложений. Суть в том, что данные, которые находятся внутри этого хранилища, надежно защищены от попыток взлома, от фишинга, от вредоносного ПО и т.д. Более того, на защищенность можно рассчитывать даже при потере устройства.

Впервые KNOX был анонсирован в 2013 году и начал устанавливаться на устройства, начиная с модели S3. Поскольку KNOX присутствует в Google Play Маркет, это, в теории, говорит о том, что его можно установить и на более ранние устройства корейской компании.

Как работает KNOX?

KNOX, как мы уже выяснили, позволяет создавать контейнер внутри действующей операционной системы Android. Фактически, создается вторая собственная операционная система, которая имеет свой домашний экран, виджеты и даже собственную систему установки приложений. Все данные, которые устанавливаются внутри контейнера, никак не связаны с другими приложениями или файлами, которые хранятся за пределами контейнера. При этом в отдельных случаях пользователь может предоставить доступ защищенным приложениями для чтения данных вне контейнера, к примеру, если понадобится адресная книга.

Все файлы внутри контейнера шифруются с помощью Advanced Encryption Standard (AES) 256-битным ключом, а кроме того, система допускает настройку для использования VPN каждым приложением.

Дополнительно в KNOX встроили три функции:

• Система проверки целостности TIMA (TrustZone-based Integrity Measurement Architecture)

• Повышение общего уровня защиты Android

Эти системы в целом обеспечивают сохранение безопасности данных. При угрозе некоторых изменений система может даже отключить устройство — в целях безопасности.

Словом, если нужна повышенная безопасность для хранения данных, KNOX может стать для вас замечательным решением.

Дорогие друзья!

Эта статья не предназна чается для новичков , только начинающих осваивать эту ОС. Скорее наоборот, здесь пойдет речь о серьезных вещах, которые будут интересны и понятны лишь тем, кто модернизирует прошивки своих мобильных устройств и приобрел в этом определенный опыт и знания.

Речь пойдет о некоторых неприятных тенденциях в разработке новых версий ОС Android 4.2 – 4.3 – 4.4 Jelly Bean и KitKat основным производителем смартфонов на рынке – компанией Samsung. Я столкнулся с этими сюрпризами в последних версия ОС при попытке установить Root доступ и модернизировать режим Recovery в моем новом смартфоне Samsung GALAXY S4 mini (I9190), купленном в начале декабря с ОС 4.2.2 на борту (версия прошивки I9190XXUAMF7).

Эта статья - фактически предупреждение тем , кто пытается обновить последние версии ОС, не вникая во внесенные изменения.

Итак, к сути вопроса. Все началось с того , что вскоре после покупки аппарата я получил в смартфоне предложение обновить прошивку на более свежую «по воздуху» (в режиме OTA – On The Air). И, не имея никакой информации, согласился на это и без проблем обновил ее.

Все бы хорошо и полезно для части пользователей аппарата. И можно было бы аплодировать.

Но оказалось, что любая модернизация программной системной начинки смартфона теперь приводит к изменению флага KNOX , причем это изменение уже необратимо : никаким средствами его нельзя вернуть обратно в нулевое состояние (по крайней мере, пока лучшими умами не найдено решения этого вопроса). Причем это сделано Самсунгом сознательно, и кажется, не только программно, но и на аппаратном уровне. Посмотреть состояние флага (некоторые называют его счетчиком) KNOX WARRANTY VOID можно на экране загрузки (режим Odin). Его нормальное значение 0х0, измененное 0х1. Если у вас нет там строчек про KNOX, значит, у вас пока все в порядке и бояться нечего: у вас еще старый бутлоадер.

Таким образом, необдуманные действия с прошивкой могут привести к срабатыванию флага, и это автоматически означает потерю гарантии на прибор (по крайней мере, в России точно).

Вторым неприятным моментом является то, что потеряна возможность откатиться на прежнюю или еще более ранние версии прошивки. После попытки сделать это смартфон отказывается загружаться. Можно только вернуться на эту последнюю версию (или на более свежую, но только стоковую в будущем) без срабатывания счетчика.

То же самое, вероятно, нужно сказать и о других прошивках свежего поколения 4.3 и 4.4, где также внедрено это новшество от Самсунга. Получается, что эта уважаемая компания скатывается к тенденциям Microsoft и Apple. Последняя всегда была известна тем, что жестко контролировала все, что могло бы привести к изменениям ее продукции, начиная с неоткрывающихся корпусов компьютеров и кончая невозможностью изменения программного обеспечения ее разработки со стороны пользователей. Нам определяли, как нам жить и что использовать. А не мы сами. Сейчас это начинает делать и ранее весьма демократичный Самсунг.

Подробное обсуждение поднятого вопроса применительно к прошивке Android 4.3 для Galaxy S4.

Какой вывод?

1. Если у вас еще старая версия прошивки и старый загрузчик (бутлоадер) и вы не имеете надписей о KNOX.

Если хотите менять прошивки – можно шить, экспериментировать, не боясь. В любой момент можно вернуть все на Official !

Главное - НЕ шить бутлоадер (он же загрузчик, он же sboot.bin) от 4.3, который по умолчанию прошивается вместе с прошивкой 4.3 (и другими аналогичными с Кноксом)!

2. Если вы, как и я, уже имели неосторожность прошиться новой прошивкой, включая загрузчик с Кноксом. Варианты такие:

а) Ничего не предпринимать и сидеть на новой прошивке. Не модернизировать ее и ждать новых стоковых.

б) Ждать решения вопроса, как сменить бутлоадер и/или убрать из него KNOX, или как вернуть кликнувший счетчик обратно. Пока решения нет. Можно ждать долго.

в) Плюнуть на срабатывание счетчика, лишиться гарантии и делать, что вам хочется. Но без гарантии успеха из-за непредсказуемости реакции Кнокса. Например, он может заблокировать попытку установки Рута. Или показывать предупреждающие надписи и пр.

Вот таковы мои предупреждения вам , дорогие любители поэкспери-ментировать. Если хотите обсудить ситуацию - есть комментарии. Пишите их.

Удачи вам, до новых встреч на страницах сайта .

Чтобы быть в курсе новинок сайта, рекомендую подписаться на периодическую еженедельную почтовую рассылку «Сказки Старого Юзера» на портале Subscribe.ru.

В описаниях смартфонов Samsung часто встречается упоминание о поддержке KNOX. Но расширенной информации о том, что же представляет эта функция, продавцы предпочитают не расписывать, ограничиваясь одной строкой. Что такое KNOX – поможет разобраться эта статья.

Что такое KNOX

KNOX – это специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. В состав этой системы входит набор расширений, позволяющий создать защищенную среду на платформе от Google. Среди них – специальная изолированная зона для исполнения программ, механизм 256-битного шифрования и средство защищенной загрузки.

Другими словами, KNOX - это защищенная папка, в которую можно устанавливать приложения, переносить любые файлы и хранить их там под отдельным паролем. Установленное в эту папку приложение становится независимым от такого же приложения, установленного вне папки. Так приложение мессенджера или социальной сети, находящейся в папке KNOX, можно будет "залогинить" под другим аккаунтом. Таким образом, на одном смартфоне вы можете иметь два Скайпа с разными аккаунтами. Если вы удалите приложение вне папки KNOX, то в папке оно останется. Доступ к защищенным приложениям возможен только по паролю или отпечатку пальца.

Также KNOX от Samsung включает в себя TIMA – API, контролирующее состояние ядра операционной системы и его целостность. Со стороны пользователя надстройка дает возможность контролировать доступ приложений к сетевым ресурсам, посредством защищенного VPN подключения.

Для пользователей, использующих смартфоны Samsung в корпоративном сегменте, этот функционал предоставляет надежный механизм защиты конфиденциальных данных от утечки. Он обладает механизмами защиты по всем основным фронтам, предотвращая сетевой взлом смартфона или планшета, установку шпионского ПО, модификацию ядра системы для создания «закладок», а также элементарного копирования файлов при попадании гаджета в руки злоумышленников.

Как работает KNOX

Комплекс KNOX доступен на смартфонах Samsung, начиная с модели Galaxy S3 и более новых. Теоретически, возможна установка и на другие устройства, но официально этого никто не гарантирует.

Основной элемент KNOX – своего рода виртуальная система Android, находящаяся «внутри» основной ОС. Она создает полностью изолированную программную среду, обладающую собственной зашифрованной файловой системой, доступ к которой без KNOX получить невозможно. Вместе с тем, в Samsung допускают возможность чтения данных, расположенных вне этой оболочки, не покидая ее.

При старте системы механизм защиты целостности архитектуры проверяет ядро ОС на предмет отсутствия несанкционированных вмешательств. Теоретически, это исключает вероятность модификации Android силами третьих лиц, для создания «закладок». Но есть у этого механизма и минус, заключающийся в некорректной работе root-доступа (если таковой требуется владельцу).

После проверки целостности ядра происходит защищенная загрузка KNOX, механизм которой проводит контроль автозапуска. Основное назначение данной функции – предотвращение выполнения задач, на фоновую работу которых пользователь не давал разрешения.

Каждым приложением внутри контейнера KNOX можно управлять, контролируя уровень доступа. Это позволяет избежать случаев, когда программа запрашивает разрешение на использование функций, которые в нем не реализованы.

Поддержка виртуальных частных сетей VPN предоставляет возможность не беспокоиться о том, что ценные корпоративные данные станут предметом утечки при подключении к незащищенным публичным и домашним сетям.