Samsung Knox

Samsung Knox

Samsung Knox — это решение мобильной безопасности, предварительно установленное на большинстве смартфонов, планшетов и носителей Samsung. Используется для реализации зашифрованного безопасного пространства на устройстве для защиты личной и корпоративной информации от попыток несанкционированного доступа.

Содержание

Обслуживание [ править | править код ]

Samsung Knox предоставляет функции безопасности, которые позволяют личным и корпоративным данным сосуществовать на одном телефоне. Пользователь нажимает значок, который переключает пространство телефона с личного на рабочий, без задержки или перезагрузки. [1] Производитель заявил, что эта функция полностью совместима с ОС Android и программным обеспечением Google и обеспечит полное разделение рабочих и личных данных на мобильных устройствах и «устранит все основные проблемы безопасности в Android’е». [2]

Услуга «KNOX» является частью предложений компании «Samsung для предприятий» (SAFE) для смартфонов и планшетов. Первым конкурентом Samsung Knox является Blackberry Balance, услуга, которая также разделяет личные и рабочие данные. Название, «Samsung Knox», происходит от американской военной базы Форт-Нокс. [3]

В октябре 2014 года Агентство национальной безопасности США (АНБ) утвердило устройства семейства Samsung Galaxy в рамках программы быстрого развёртывания коммерчески доступных технологий. В утверждённые продукты включены Galaxy S4, Galaxy S5, Galaxy S6, Galaxy S7, Galaxy Note 3 и Galaxy Note 10.1 2014. [4]

В июне 2017 года Samsung прекратила использование программного обеспечения «My Knox» и настоятельно рекомендовала пользователям перейти на альтернативный продукт — «Secure Folder» (рус. «Защищённая папка» ). [5]

Безопасность [ править | править код ]

В октябре 2014 года исследователь безопасности обнаружил, что Samsung Knox хранит PIN-код в текстовом виде вместо хешированного. [6]

В мае 2016 года израильские исследователи Ури Канонов (англ.  Uri Kanonov ) и Авишаи Вул (англ.  Avishai Wool ) обнаружили три ключевые уязвимости, существующие в определённых версиях Knox. [7]

Счётчик KNOX [ править | править код ]

В устройствах Samsung KNOX использует электронный предохранитель (в простонародье — счётчик KNOX), указывающий, были ли в системе произведены какие-либо несанкционированные изменения. Таким образом, после перепрошивки загрузчика, ядра или Recovery на пользовательское, а также при получении на устройстве root-прав будет активирован электронный предохранитель. После его активации пользователь больше не сможет оплачивать покупки через сервис мобильных платежей Samsung Pay, а устройство не сможет создавать безопасное пространство KNOX или получать доступ к данным, ранее сохранённым в нём. [8] Эта информация может использоваться компанией Samsung для отказа в гарантийном обслуживании устройства, на котором были произведены нестандартные изменения. [9] На некоторых устройствах можно сбросить счётчик KNOX, применив к телефону заводскую прошивку. [10]

Android Enterprise [ править | править код ]

5 марта 2018 года было объявлено, что в Android Oreo на устройствах Samsung третья версия Samsung Knox и Android Enterprise были объединены в единое решение. [11]

Как включить Knox на Samsung?

В: Как проверить счётчик KNOX? О: Для проверки счётчика KNOX выключаем устройство, нажимаем и удерживаем кнопки «Громкость -«, «Домой» и «Питание», после появления экрана с предупреждениями нажимаем кнопку «Громкость вверх» и смотрим в строку «KNOX WARRANTY VOID:».

Как отключить Knox на Samsung?

Способ №1: Для пользователей без root-прав

1. Найдите в списке приложений утилиту KNOX и запустите ее.
2. Нажмите кнопку вызова меню и выберите пункт “Настройки KNOX”
3. Выберите пункт “Удалить KNOX”

Что такое Secured by Knox?

Если у вас телефон Samsung, то вы, возможно, замечали на экране загрузки фразу «Secured by Knox». Это первый русскоязычный обзор того, какие механизмы вообще существуют в решении Knox. …

Как зарегистрироваться в Knox?

Запустите приложение KNOX Deployment. Введите данные вашей учетной записи Samsung.
…
Чтобы зарегистрировать официального поставщика в консоли KME, выполните следующие действия:

1. Войдите в консоль Samsung KNOX → KNOX Mobile Enrollment.
2. Выберите раздел Посредники.
3. Нажмите на кнопку Зарегистрировать торгового посредника.

Как узнать сколько времени работает телефон?

Стандартный способ для Android – через Настройки, далее Батарея, далее в расширенных настройках есть необходимая информация. Еще есть вариант через системное приложение «Цифровое благополучие», которое также позволяет не только отслеживать, но и ограничивать время, проведенное в том или ином приложении.

Как проверить Самсунг восстановленный или нет?

Для полной уверенности лучше позвонить 8-800-555-55-55, и просто пробить номер в официальном сервисном центре. Следующий способ – это вбить сервисный код *#7353#, на стоковом андроиде эта команда отсутствует, но на телефонах Samsung она есть. Если вы увидите такое меню, то всё отлично.

Как отключить безопасность устройства на самсунг?

Выберите Показать системные приложения. Перейдите во вкладку Безопасность > Хранилище и выберите Удалить данные > Очистить кэш. Затем вернитесь во вкладку Безопасность и выберите Принудительное завершение работы. Антивирусная защита McAfee будет отключена.

Как отключить безопасность Samsung?

Как отключить безопасный режим

1. Выключите или перезагрузите телефон.
2. Когда появится логотип Samsung подержите в нажатом состоянии кнопку увеличения громкости пока телефон загружается.
3. После загрузки надпись безопасный режим должна исчезнуть.

Что такое Knox счетчик?

Samsung Knox — это решение мобильной безопасности, предварительно установленное на большинстве смартфонов, планшетов и носителей Samsung. … Используется для реализации зашифрованного безопасного пространства на устройстве для защиты личной и корпоративной информации от попыток несанкционированного доступа.

Как вернуть Knox?

Пройдите по схеме «Настройки My Knox> Резервное копирование и восстановление> Резервное копирование данных My Knox». Перейдите в Play Store и установите приложение Secure Folder. После настройки вы можете восстановить данные, резервные копии которых вы создали в My Knox.

Как установить Knox?

Чтобы активировать Samsung KNOX, выполните следующие действия:

1. Откройте окно настройки параметров политики управления устройствами.
2. В окне Свойства: выберите раздел Управление Samsung KNOX → KNOX-контейнеры.
3. В поле Ключ KNOX License Manager введите KLM-ключ, полученный от компании Samsung.

Что такое папка Knox в самсунге?

KNOX – это специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. … Другими словами, KNOX — это защищенная папка, в которую можно устанавливать приложения, переносить любые файлы и хранить их там под отдельным паролем.

Для чего нужно приложение Knox?

KNOX для гаджетов производства компании Samsung – программная надстройка над операционной системой Android, которая призвана обеспечивать безопасность личных данных. … На устройстве имеется некая папка, которая защищается системой KNOX, и в неё можно помещать файлы или устанавливать приложения.

Как удалить Root-права с Android?

Как удалить root-права с Android-устройства: три способа решения задачи?

Выше мы перечислили причины, по которым пользователи могут отказаться от root-доступа. Две из них довольно весомые — нестабильная работа гаджета либо необходимость провести его гарантийный ремонт. Аннулировать права суперпользователя на подавляющем большинстве современных Android-устройств довольно просто. Единственное исключение — аппараты модельной линейки Samsung Galaxy, но и здесь решение проблемы давно найдено специалистами.

Способ 1: удаляем Root-права вручную

1. В Google Play Маркете вы можете найти и скачать бесплатные файловые менеджеры, позволяющие просматривать корневую файловую систему вашего Android-смартфона или планшета. Наиболее популярные и них — ES File Explorer, Root Browser и Х-Plore File Manager. Если на вашем устройстве до сих пор не установлен файловый менеджер, скачайте его, установите и откройте.

2. Откройте папку /system/bin/, найдите там файл su и удалите его. Для этого необходимо нажать на этот файл и, удерживая его нажатым, выбрать «Удалить» в предложенном меню. Если в открытой папке /system/bin/ такого файла нет, то, возможно, он лежит где-то в другом месте (конкретная локация файла зависит от корневой файловой системы устройства).
3. Откройте папку /system/xbin/, найдите в ней файл su, удалите его вышеописанным способом.

4. Откройте папку /system/app/, найдите и удалите файл Superuser.apk.

5. Выполните перезагрузку гаджета. Вы выполнили все необходимое, чтобы удалить root-права с Android-устройства. Чтобы убедиться в успешном завершении процесса скачайте и запустите приложение Root Checker — оно не должно обнаружить наличия прав суперпользователя.

Способ 2: как удалить root-права с Android-устройства с помощью SuperSU

Если вы не устанавливали на свое устройство сторонних прошивок, то можете воспользоваться для удаления root-прав приложением SuperSU. Для этого выполните следующие действия:
1. Запустите SuperSU и откройте вкладку «Настройки» .

2. В предложенном меню выберите «Полное удаление Root», после чего нажмите кнопку «Продолжить».

3. Как только программа SuperSU закроется, перезагрузите свой смартфон или планшет — вы отказались от root-прав.

Напомним, что данный способ эффективен только для устройств, на которых не установлены сторонние прошивки. Для остальных метод не сработает — после перезагрузки прошивка может восстановить root-доступ.

Более эффективно в данном случае работает платное приложение Unroot, которое можно скачать на Google Play Store по цене 0,99$. Исключение составляют устройства, выпускаемые компанией Samsung — для них мы приводим третий способ, как удалить root-права с Android-устройства.

Способ 3: удаление root-прав с Samsung Galaxy

Обратите внимание на то, что при использовании данного способа не происходит сброс счетчика KNOX, отслеживающего модификации и взломы Android-устройств Samsung. Избавиться от root-прав и сбросить счетчик можно только в том случае, если права суперпользователя были получены недавно, с помощью одного из современных методов рутирования. Если же применялись старые способы, сброс KNOX невозможен.

Как восстановить счетчик knox после root

Эта статья не предназначается для новичков, только начинающих осваивать эту ОС. Скорее наоборот, здесь пойдет речь о серьезных вещах, которые будут интересны и понятны лишь тем, кто модернизирует прошивки своих мобильных устройств и приобрел в этом определенный опыт и знания.

Речь пойдет о некоторых неприятных тенденциях в разработке новых версий ОС Android 4.2 – 4.3 – 4.4 Jelly Bean и KitKat основным производителем смартфонов на рынке – компанией Samsung. Я столкнулся с этими сюрпризами в последних версия ОС при попытке установить Root доступ и модернизировать режим Recovery в моем новом смартфоне Samsung GALAXY S4 mini (I9190), купленном в начале декабря с ОС 4.2.2 на борту (версия прошивки I9190XXUAMF7).

Эта статья — фактически предупреждение тем, кто пытается обновить последние версии ОС, не вникая во внесенные изменения.

Итак, к сути вопроса. Все началось с того, что вскоре после покупки аппарата я получил в смартфоне предложение обновить прошивку на более свежую «по воздуху» (в режиме OTA – On The Air). И, не имея никакой информации, согласился на это и без проблем обновил ее.

Новая версия I9190XXUBMJ7 прекрасно работает, но, как оказалось позднее после прочтения ряда источников, имеет принципиальное отличие от всех ранее выпущенных. В ее загрузчик (бутлоадер), а также в системные файлы внедрены элементы новой системы безопасности KNOX, разработанной Samsung для защиты информации в смартфонах, работающих в корпоративных сетях. Подробности о том, что такое KNOX, можно прочитать здесь, здесь и здесь .

Все бы хорошо и полезно для части пользователей аппарата. И можно было бы аплодировать.

Но оказалось, что любая модернизация программной системной начинки смартфона теперь приводит к изменению флага KNOX, причем это изменение уже необратимо: никаким средствами его нельзя вернуть обратно в нулевое состояние (по крайней мере, пока лучшими умами не найдено решения этого вопроса). Причем это сделано Самсунгом сознательно, и кажется, не только программно, но и на аппаратном уровне. Посмотреть состояние флага (некоторые называют его счетчиком) KNOX WARRANTY VOID можно на экране загрузки (режим Odin). Его нормальное значение 0х0, измененное 0х1. Если у вас нет там строчек про KNOX, значит, у вас пока все в порядке и бояться нечего: у вас еще старый бутлоадер.

Таким образом, необдуманные действия с прошивкой могут привести к срабатыванию флага, и это автоматически означает потерю гарантии на прибор (по крайней мере, в России точно).

Вторым неприятным моментом является то, что потеряна возможность откатиться на прежнюю или еще более ранние версии прошивки. После попытки сделать это смартфон отказывается загружаться. Можно только вернуться на эту последнюю версию (или на более свежую, но только стоковую в будущем) без срабатывания счетчика.

То же самое, вероятно, нужно сказать и о других прошивках свежего поколения 4.3 и 4.4, где также внедрено это новшество от Самсунга. Получается, что эта уважаемая компания скатывается к тенденциям Microsoft и Apple. Последняя всегда была известна тем, что жестко контролировала все, что могло бы привести к изменениям ее продукции, начиная с неоткрывающихся корпусов компьютеров и кончая невозможностью изменения программного обеспечения ее разработки со стороны пользователей. Нам определяли, как нам жить и что использовать. А не мы сами. Сейчас это начинает делать и ранее весьма демократичный Самсунг.

Подробное обсуждение поднятого вопроса читайте здесь применительно к прошивке Android 4.3 для Galaxy S4.

Какой вывод?

1. Если у вас еще старая версия прошивки и старый загрузчик (бутлоадер) и вы не имеете надписей о KNOX.

Если хотите менять прошивки – можно шить, экспериментировать, не боясь. В любой момент можно вернуть все на Official !

Главное — НЕ шить бутлоадер (он же загрузчик, он же sboot.bin) от 4.3, который по умолчанию прошивается вместе с прошивкой 4.3 (и другими аналогичными с Кноксом)!

2. Если вы, как и я, уже имели неосторожность прошиться новой прошивкой, включая загрузчик с Кноксом. Варианты такие:

а) Ничего не предпринимать и сидеть на новой прошивке. Не модернизировать ее и ждать новых стоковых.

б) Ждать решения вопроса, как сменить бутлоадер и/или убрать из него KNOX, или как вернуть кликнувший счетчик обратно. Пока решения нет. Можно ждать долго.

в) Плюнуть на срабатывание счетчика, лишиться гарантии и делать, что вам хочется. Но без гарантии успеха из-за непредсказуемости реакции Кнокса. Например, он может заблокировать попытку установки Рута. Или показывать предупреждающие надписи и пр.

Вот таковы мои предупреждения вам, дорогие любители поэкспери­ментировать. Если хотите обсудить ситуацию — есть комментарии. Пишите их.