Что такое KNOX Samsung – инструкция для пользователя [2020]

Виталий Солодкий 02.05.2019 0 Загрузка…

Развитие информационных технологий подразумевает усиление кибербезопасности в отношении корпоративных и обычных пользователей. Хакеры могут в любой момент взломать устройство и получить доступ к расположенным на нем данным. Для предотвращения подобных ситуаций компания Samsung создала KNOX. Что это за система, какими преимуществами и недостатками обладает и как выполнить ее удаление, поговорим в статье ниже.

Что такое KNOX

Разработка южнокорейской компании призвана повысить программную и аппаратную безопасность мобильных устройств. Посредством KNOX в системе Android создается отдельная среда, в которой выполняется хранение важных данных, отправляются рабочие сообщения и письма, запускаются одобренные приложения.

Важно знать

Вся информация, помещенная в KNOX, надежно защищена от взлома, фишинга и доступа вредоносного ПО, которое по ошибке может установить пользователь. Шифрование выполняется при использовании 256-битного ключа. А доступ к данным осуществляется после ввода пароля или предоставления отпечатка пальца.

Основной функционал системы KNOX:

• улучшение стандартной системы безопасности Андроид;
• разделение информации на личную и рабочую;
• доверенная загрузка файлов;
• проверка целостности архитектуры;
• расширенные возможности управления приложениями, находящимися в контейнере;
• шифрование файловой системы смартфона;
• работа в виртуальных частных сетях с использованием VPN-клиента.

Дизайн

Отдельного внимания заслуживает использующийся в системе электронный предохранитель, прозванный счетчиком. Он показывает несанкционированное вмешательство: перепрошивку ядра, загрузчика или Recovery на кастомный вариант. Также отображается получение прав суперпользователя.

Обратите внимание

Срабатывание предохранителя закрывает пользователю возможность оплаты покупок через сервис мобильных платежей. Соответственно закрывается создание безопасного рабочего пространства или получение доступа к сохраненным ранее данным. Извлеченные с системы сведения используются для отказа в предоставлении гарантийного обслуживания, в случае выхода устройства из строя в ходе перепрошивки. Хотя в некоторых смартфонах присутствует возможность сброса счетчика KNOX путем возвращения к заводским настройкам с потерей всей пользовательской информации.

Преимущества и недостатки KNOX

• существенное повышение уровня защиты Андроид;
• простой и интуитивно понятный интерфейс;
• отслеживание утерянного смартфона;
• удаленная блокировка и удаление данных в случае кражи;
• наличие встроенного VPN для скрытия своего местоположения при работе в сети;
• малое влияние на производительность телефона.

• невозможность получения прав суперпользователя для более тонкой настройки смартфона;
• приложения должны устанавливаться исключительно из официального магазина Play Market;
• стабильная работа системы гарантирована только на устройствах компании Samsung.

Разобравшись, что это за программа под названием KNOX, многие пользователи не видят смысла в ее использовании в обычных условиях жизни. В таком случае ее можно удалить, это освободит память телефона и его ресурсы.

Удаление и отключение KNOX

 Загрузка …

Существует несколько вариантов избавить от оповещений, которые поступают от безопасной среды. Чтобы отключить уведомления, следует воспользоваться утилитой «KNOX Disabler». Ее установка возможна только на рутированных устройствах. После запуска останется нажать кнопку «Disable».

Второй вариант отключения оповещений заключается в применении Android Terminal Emulator. После запуска и предоставления прав суперпользователя, нужно ввести команду «su pm disable com.sec.knox.seandroid».

Будет полезным

Посредством популярного приложения Titanium Backup, можно «заморозить» KNOX. Для быстрого нахождения безопасной среды в интерфейсе программы рекомендуется воспользоваться поиском. Выбрав все файлы приложения, достаточно нажать кнопку «Заморозить». После выполнения операции перезапустить смартфон.

Полное удаление KNOX доступно не на всех мобильных устройствах. Чтобы проверить это и, в случае присутствия такой возможности, удалить дополнение, необходимо:

• Запустить KNOX и перейти в настройки.
• Выбрать раздел «Удалить».
• Система предложит создать резервную копию находящихся там данных. Согласиться или отказаться от процедуры.
• Ввести пароль, используемый для входа в защищенную среду.
• Нажать «Далее» и подтвердить операцию.

Видео

Удаление knox на примере телефона Samsung Galaxy J5

Как пользоваться защищенной папкой Samsung

Летом 2017 года представители компании заявили о прекращении поддержки KNOX, порекомендовав пользователям перейти на новый продукт – «Secure Folder». В связи с этим, у части владельцев смартфонов Samsung возник резонный вопрос, как им пользоваться.

На самом деле все очень просто, чтобы активировать защищенную папку, следует:

• Используя ярлык на рабочем столе, запустить приложение.
• Ознакомиться с представленной информация и нажать «Запуск».
• Нажать «Войти» или «Создать».
• Задать пароль, выбрать тип блокировки.

Теперь можно приступать к использованию защищенной папки. Для добавления туда файлов необходимо:

• В запущенном приложении выбрать «Добавить файлы».
• Указать документы в проводнике и нажать «Готово».
• Выбрать действие: переместить или копировать файлы.

Чтобы изъять документы из защищенной папки, потребуется:

• В приложении открыть файл.
• Нажать на три вертикальные точки и выбрать «Переместить из «Защищенная папка».

Обратите внимание

Описанным методом можно отключить защиту приложений.

Система KNOX в первую очередь разработана для корпоративных клиентов и призвана пресечь промышленный шпионаж. Рядовые пользователи с ее помощью могут защитить личные сведения, а также найти телефон при его утере. На новых смартфонах рекомендуется применять «Secure Folder», поскольку приложение продолжает обновляться и поддерживаться компанией.

Виталий Солодкий

Samsung KNOX: зачем нужно и как отключить

Компания Самсунг поправу завоевала популярность среди покупателей своей качественной продукцией.

Мобильные телефоны в этом случае не являются исключением. те, кто уже стал владельцем смартфона от Samsung могли столкнуться с незнакомым приложением, которым является KNOX.

В связи с этим мог возникнуть вполне резонный вопрос: Samsung KNOX что это?

В этой статье мы постараемся разобраться, что представляет собой данное приложение, как оно работает и как, при необходимости, его можно отключить или вовсе удалить из своего телефона.

Cодержание:

Назначение Samsung KNOX

Мобильные телефоны являются такими устройствами, которые не имеют стопроцентной защиты от хакерских атак.

Вследствие этого имеется большой риск того, что ваши личные данные могут стать достоянием посторонних людей.

В большей степени это касается абонентов корпоративной мобильной связи.

Естественно, что вопросам защиты отводится первостепенное внимание.

 Программистами компании Самсунг была создана своеобразная надстройка к операционной системе, позволяющая обеспечить личные данные пользователя максимальной защитой. Данная программа объединила в себе несколько расширений, созданных на платформе Google, и получила название KNOX.

Рис.2 Установка приложения.

Имеющиеся расширения призваны создать пользователю защищенную среду с помощью изолирования определенной зоны, а также сделать предельно безопасной загрузку.

Кроме того, программа KNOX использует особый метод шифрования данных, тем самым увеличивая степень их сохранности.

 При нормальной работе этого приложения пользователь может быть полностью уверен в том, что его мобильное устройство не наводнено шпионскими программами, а также хорошо защищено от сетевого взлома.

к содержанию ↑

Что такое KNOX?

Если описать простым языком — KNOX представляет собой некую папку, в которую пользователь может поместить любые приложения и личную информацию.

Все это можно защитить паролями. В итоге у него будет иметься определенное приложение и его независимая копия.

 К примеру, если на вашем смартфоне установлена какая-нибудь социальная сеть — вы ее сможете поместить в папку KNOX. Она будет не только независимой от той, что расположена на рабочем столе телефона, но и еще может быть зарегистрирована под другим логином.

Рис.3 KNOX в действии.

То же самое можно проделать и с другими приложениями и входить в них под разными логинами. Чтобы получить доступ к защищенным программам, необходимо ввести пароль или задействовать сканер отпечатка пальцев.

Стоит отметить и тот факт, что детище Самсунга может следить за состоянием ядра операционной системы и его целостностью, а наличие Time API позволяет получить точную информацию о дате, времени и часовых поясах.

Содержащаяся в ОС JavaScript Date полную поддержку часового пояса не осуществляют.

KNOX, ко всему прочему, дает пользователю возможность контролировать приложения на предмет доступа к сетевым ресурсам.

Это реализовано за счет применения защищенного подключения по VPN.

 Пользуясь корпоративной мобильной связью, вы защитите конфиденциальные данные от хищения, так как защита строится во всех основных направлениях — сетевые взломы, внедрение в устройство шпионских программ, а также создание своеобразных «закладок» путем модификации системного ядра. Даже в том случае, если телефон у вас будет похищен — злоумышленники не смогут скопировать вашу личную информацию.

к содержанию ↑

С какими устройствами совместимо приложение

Этот независимый компонент может работать только на устройствах Samsung с операционной системой Android.

Сразу стоит пояснить, что он совместим не со всеми устройствами компании, а только с Samsung Galaxy S3 и выше.

Хотя, вполне возможно произвести установку и на более ранние модели смартфонов, однако, это требует определенных знаний и не дает никакой гарантии на корректную работу программы.

Рис.4 Samsung Galaxy S3.

Основу программы составляет своеобразная виртуальная система, располагающаяся внутри ОС Андроид.

При помощи особого шифрования файловой системы создается безопасная рабочая среда.

Получить к ней доступ вне KNOX попросту невозможно. Однако, не исключается возможность чтения данных, находящихся вне этой оболочки.

к содержанию ↑

Работа приложения

Во время ее запуска происходит проверка ядра операционки на предмет несанкционированного доступа.

По сути, наличие такой оболочки полностью исключает возможность посторонними лицами произвести изменения в ОС на предмет создания шпионских закладок.

На деле так оно и происходит. Однако, при общей положительной тенденции следует упомянуть и о недостатке, пусть даже и не значительном.

Рис.5 Запуск приложения.

При установленной на смартфон программе KNOX отмечается некорректная работа root-доступа к устройству.

Однако, не каждому владельцу мобильного устройства Самсунг требуется получение данных прав.

После того, как закончится проверка ядра — программа «кнокс» осуществит контроль автоматически запускаемых приложений.

Благодаря этому будет принудительно прекращена активность тех из них, у которых отсутствует разрешение пользователя на работу в фоновом режиме.

Любое приложение, находящееся внутри защищенной оболочки, полностью управляется и контролируется на превышение имеющегося уровня доступа.

Данная возможность не позволяет той или иной программе получить доступ к несоответствующим ей функциям.

 Сохранность корпоративных данных от несанкционированного копирования построена на использовании VPN (виртуальных частных сетей) в то время, когда домашние и публичные сети по-прежнему остаются незащищенными. к содержанию ↑

Недостатки

И хотя приложение KNOX защищает личную информацию пользователя, имеет понятный интерфейс, блокирует мобильник в случае утери, а также позволяет удаленно осуществить его поиск — изредка поступают жалобы.

Они касаются, в первую очередь, сбоев в работе и появлении предупреждений об использовании нелицензионного программного обеспечения.

для того, чтобы избавиться от возникшей проблемы, вам понадобится отключить оповещения либо непосредственно «кнокс».

к содержанию ↑

Отключение приложения KNOX

После того, как вы его отключите — на экране мобильного устройства перестанут появляться назойливые оповещения, хотя само приложение никуда не денется.

В случае, если вы решились на такой шаг — воспользуйтесь одним из нескольких возможных вариантов.

к содержанию ↑

Вариант первый

Активируйте функцию KNOX Disabler. Для того, чтобы воспользоваться этим понадобится получить root-права.

После их получения скачайте и установите на свой телефон небольшую утилиту под названием Service Disabler.

Рис.6 Приложение Service Disabler.

Затем вам останется запустить данное приложение и нажать на соответствующую кнопку (кнопка Disabler).

к содержанию ↑

Второй вариант

В этом случае вам понадобится приложение Android Terminal Emulator.

Рис.7 Рабочее окно программы.

После того, как приложение установится — запустите его и введите в командную строку следующее выражение: «supm disable com.sec. KNOX.seandroid».

После подтверждения своих действий работа приложения «кнокс» будет остановлена.

Для того, чтобы вновь вернуть его к «жизни» придется снова ввести указанное выше выражение, заменив значение disable (выключено) на enable (включено).

к содержанию ↑

Третий вариант

Перейдите по указанной ниже ссылке и скачайте приложение Titanium Backup. После его запуска на экране вашего устройства отобразится файловый список.

Выберите в меню вариант «Заморозить», после чего произведите перезагрузку устройства.

Рис.8 Рабочие окна Titanium Backup.

к содержанию ↑

Удаление KNOX

Если по каким-либо причинам вы решили удалить это приложение — воспользуйтесь любым удобным вариантом:

• стандартное удаление при отсутствии root-прав;
• деинсталляция с помощью программы Smart Manager.

В первом случае необходимо найти «кнокс» в списке приложений вашего телефона. Запустить его и, войдя в контекстное меню, воспользоваться пунктом «Удалить».

На начальном этапе удаления от вас потребуют создать резервную копию и ввести существующий пароль.

По окончании деинсталляции мобильное устройство будет автоматически перезагружено.

Рис.9 Удаление приложения.

Второй вариант подойдет владельцам более новых моделей Samsung Galaxy.

Найдите в меню мобильного устройства Smart Manager и откройте его. Зайдите на вкладку «Безопасность устройства» и выберите пункт «Активная защита KNOX». Перейдите по появившейся ссылке и нажмите на «Удалить My KNOX». После этого произойдет автоматическое удаление приложения.

к содержанию ↑

Заключение

Из данной статьи вы узнали, что из себя представляет приложение «кнокс» и какую защиту он может предоставить пользователю.

Кроме этого, вы ознакомились с тем, как данное приложение отключить или полностью удалить из своего устройства.

Стоит также отметить, что Samsung закрывает платформу My KNOX, а на смену ей придет приложение Secure Folder.

Видеообзор по теме samsung knox:

как Knox защищает данные на смартфонах Samsung – Samsung Newsroom Россия

Безопасность мобильных устройств – одна из тех тем, что становятся все актуальнее по мере развития технологий. Если несколько лет назад самой конфиденциальной информацией на обычном смартфоне были личные фотографии, то сегодня ставки намного выше: на гаджетах хранятся и данные банковских карт, и сводки о состоянии здоровья, и даже электронные «ключи» к дверям от квартиры.

Для защиты данных пользователей компания Samsung создала платформу Samsung Knox, которая встраивается в смартфоны, планшеты, носимые устройства и даже бытовую технику на этапе производства. Она состоит из пересекающихся механизмов защиты и обеспечения безопасности, которые помогают оградить информацию пользователя от внешних угроз.

Что же это означает для пользователей на практике?

Безопасность даже на выключенном смартфоне

Злоумышленники не смогут воспользоваться устройством, если гаджет будет потерян или украден. Данные из приложений и сервисов Samsung, таких как Samsung Pay, Samsung Health и Samsung Pass хранятся только в зашифрованном виде. Любые попытки несанкционированного доступа отслеживаются внутренней платформой KNOX, и о них сообщается пользователю.

Чтобы обеспечить необходимый уровень безопасности, система защиты должна быть встроена в устройство на всех уровнях, начиная от микросхем, заканчивая системным ПО и приложениями. Компания полностью контролирует все этапы производства своих устройств, от проектирования отдельных компонентов и схем, до финальной сборки и установки операционной системы, потому пользователи Galaxy могут быть спокойны за сохранность всей информации на девайсе.

Контроль безопасности начинается ещё на этапе загрузки устройства, когда проверяется наличие изменений в ПО телефона и ядре ОС.

Далее, уже во время работы, отдельный компонент, построенный на основе технологии TIMA, в режиме реального времени отслеживает целостностью ядра ОС.

Отдельно стоит отметить механизм защиты от несанкционированного доступа приложений или процессов к данным или ресурсам, которые им иметь не положено. Это достигается за счёт использования механизма Security Extension для Android (SE for Android). Именного благодаря нему приложения вне защищенной папки не имеют доступа к данным внутри нее.

В случае если один из механизмов проверки выявляет какие-то проблемы в безопасности (взлом устройства, несанкционированное получение прав рута и т.д.), смартфон автоматически блокирует определенные области.

Безопасность на всех уровнях

Встроенные в каждое устройство Samsung механизмы обеспечения безопасности гарантируют надежную защиту данных на протяжении всего жизненного цикла смартфона.

Например, Knox защищает финансовую информацию сервиса Samsung Pay, позволяющего оплачивать покупки с помощью смартфона. При обнаружении вредоносного ПО с наличием Root-прав или неофициальной прошивки, Knox блокирует доступ к Samsung Pay, Защищенной папке и контейнеру.

Защищенная папка позволяет хранить личные файлы, изображения и даже приложения в отдельной изолированной области памяти смартфона, что по концепции сравнимо с двумя независимыми телефонами. Пользователь может перемещать данные в защищенную папку и копировать их из нее, а также выбирать тип блокировки для доступа к папке (графический рисунок, пароль, сканер отпечатка пальца или радужки глаза). Если смартфоном пользуются несколько человек, владелец может создать несколько учетных записей и поделиться доступом к определенным приложениям с каждым из пользователей. Даже если устройство попадет в руки злоумышленников и они попытаются совершить хакерскую атаку, папка самоуничтожится.

Samsung Knox защищает и биометрические данные в Samsung Pass – удобном сервисе, предоставляющем безопасный доступ к информации с помощью биометрической идентификации. Функция запоминает ранее введенные пароли на веб-сайтах и при дальнейших посещениях позволяет воспользоваться автозаполнением. Для входа на сайт необходимо пройти верификацию одним из трех способов: сканер радужки глаза, отпечаток пальца или распознавание лица.

Защита оборонного класса

Knox доверяют эксперты по безопасности по всему миру: у этой платформы больше сертификаций от государственных органов, чем у любого другого решения на рынке.

Мобильные устройства Samsung сертифицированы 32 службами безопасности по всему миру, включая Национальное агентство по системам безопасности Франции, Финляндии и Кореи.

Кроме того, платформа получила рейтинг “strong” в 27 из 30 категорий в исследовании Gartner от мая 2019 года.

Knox для корпоративных решений

Концепция «мобильного рабочего места», популярная на Западе, постепенно внедряется и в России. Сотрудники сами определяют, где им удобно работать, но это не избавляет их от ответственности сохранять конфиденциальность корпоративных данных. Именно по этой причине во многих компаниях сотрудникам могут не разрешить работать удаленно и использовать смартфон в качестве платформы для хранения корпоративной информации. Knox предназначена для безопасной работы пользователей с мобильными устройствами, которые могут придерживаться того стиля работы, который им удобен – гаджет будет защищен от несанкционированного доступа и вредоносных атак.

Решение включает в себя:

• Knox Manage – облачное кросс-платформенное решение управления мобильностью предприятия, в том числе контейнером Knox на устройствах Samsung
• Knox Configure – ПО для базовой настройки и кастомизации серийных смартфонов и планшетов
• Knox Mobile Enrollment – инструмент автоматической регистрации мобильных устройств в системе управления путем установки ее мобильного агента

Как это работает: Samsung Knox — android.mobile-review.com

5 июля 2019

Константин Иванов

Facebook

Twitter

Вконтакте

По материалам androidcentral.com

Bring your own device 

Множество людей используют свои личные телефоны для работы. Политика, получившая название BYOD (Bring Your Own Device, «принеси свое собственное устройство») становится все более популярной по мере того, как растут цены на телефоны, а потребительские модели становятся все более безопасными. Программы для корпоративного использования для мобильных устройств есть и у Apple, и у Google, но, возможно, одна из самых простых в использовании — как для вас, так и для любого IT-специалиста — это Samsung Knox.

Если вы являетесь владельцем устройства Galaxy не старше пары лет, тогда, вероятно, на нем есть Samsung Knox. Это не то, что требует установки, поскольку является частью ОС Android в варианте от Samsung, а не разновидностью приложения или библиотекой поддержки.

Knox – это часть Android, которая может быть предустановлена, и люди, которым он не нужен, знают, насколько сложным может быть его удаление. Knox также встроен в оболочку Tizen на носимых устройствах Samsung. Давайте посмотрим, что же такое Samsung Knox и что он умеет.

Что это такое?

Samsung Knox – это особый слой безопасности, который имеется в топовых телефонах Samsung и служит для того, чтобы отделять и изолировать личные и рабочие данные пользователя. Можно представить себе это как способ фактически превратить один телефон в два – именно так происходит управление приложениями и данными, которые эти приложения генерируют, как, впрочем, и данными, которые вы вносите в них сами.

Вы перемещаетесь между этими двумя слоями по тапу на иконку Knox и после ввода пароля. Пароль уникален и отличен от любых паролей, которые вы используете для разблокировки аппарата, так что даже если случится невероятное и кто-то обойдет экран блокировки, данные, защищенные  Knox, останутся недоступны. Разве что не будут применены реально сложные способы, которые придумываются людьми, работающими над тем, чтоб обойти системы безопасности, а потом устранить уязвимости, чтобы эти способы больше не работали. Как, например, здесь. 

По умолчанию, как только вы заходите в раздел своего телефона, защищенный Knox, у вас остается доступ только к нескольким приложениям – это Камера, Галерея, Почта, Мои файлы, Телефон, Контакты, браузер Samsung, Загрузки и S Planner. Вы можете добавлять и другие приложения в слой, защищенный Knox, и они будут «скопированы» туда, где их данные будут храниться отдельно от того же приложения на «обычном» слое вашего телефона.

Для работы Knox требуется два условия. Вам нужно подходящее устройство – не все телефоны Samsung (а также часы и планшеты) поддерживают Knox, вот их список. И вам нужен правильный софт: вы найдете Samsung Secure Folder в Play Store, если ищете с совместимого телефона, а если с устройства, на котором установка невозможна, то вы его и не увидите. 

Есть и третий важный компонент, который может быть использован для корпоративных целей. Это Knox Premium или его эквивалент. Это не то, что имеет смысл использовать дома (хотя если очень хочется, то можно), и это возможность для IT-отдела управлять слоем Knox на телефонах, являющихся частью группы устройств с доступом к серверу. По сути, это облачное решение, созданное для работы с Knox, и безопасная платформа «под ключ». 

Knox сертифицирован для использования правительством в Финляндии, Франции, Казахстане, Нидерландах, Испании, Великобритании и США. Также в определенных конфигурациях он соответствует стандартам FIPS_140-2 и ISCCC (китайский стандарт кибербезопасности). Это означает, что такие организации, как Министерство обороны США, уверены в безопасности использования  Knox своими сотрудниками (с доступом к информации для служебного пользования). А это значит, он достаточно безопасен и для вас.

В Android Oreo Knox был включен в бизнес-решение от Google Android for Work, чтобы обеспечить защиту ядра Linux в реальном времени, проверку на вредоносные программы и части процедуры доверенной загрузки. Samsung использует электронный предохранитель eFuse, чтобы определить, было ли загружено неофициальное программное обеспечение, изменив проверку статуса гарантии на 0x1, когда попытка была обнаружена. И это не сбрасывает моментально настройки к заводским значениям.

Использовать или нет?

Использование Samsung Knox ни в коем случае не обязательно, и если вы не тот человек, что постоянно копается в софте своего телефона, вы можете и не узнать, что он там есть. Но если ваш телефон разработан с поддержкой Knox, то для вас это бесплатно, так что почему бы не попробовать.

Скорее всего, вы не обладаете секретной информацией и никто не следит за вами, пытаясь украсть ценные данные. Люди и организации, которые охотятся за пользовательскими данными, могут не воспринимать вас как непосредственную цель, но попади ваш телефон кому-то в руки, они могут попытаться выудить из него все что только возможно. Использование Knox для защиты информации, которая для вас ценна, это очень просто, а репутация у данного решения очень достойная. 

Кроме того, Knox – отличный способ спрятать конкретные файлы и папки от тех, кто время от времени может иметь доступ к вашему телефону – дети, соседи по комнате и т.д. Если поместить приложение в Knox, его данные будут доступны только по паролю, а также можно использовать приложение My Files, чтобы спрятать файл или папку от нежелательных глаз.

 Для повседневных задач вроде переписки вам вряд ли имеет смысл использовать Samsung Knox. Но если появляется хоть сколь-нибудь чувствительная информация – например, «то, что не стоит показывать маме», – Knox может пригодиться. Вам необязательно быть в большом бизнесе, чтобы стремиться обезопасить свои данные, а Samsung предлагает для этого очень удобный инструмент. 

Вопрос к владельцам устройств Samsung – а вы, уважаемые читатели, пользуетесь Knox? Если да, то делитесь своими сценариями, если это, конечно, не секретная информация ☺ 

Secured by Knox — механизмы мобильной безопасности Samsung / Блог компании Samsung / Хабр

Если у вас телефон Samsung, то вы, возможно, замечали на экране загрузки фразу «Secured by Knox». Что это вообще значит? Под катом – описание платформы мобильной безопасности, предустановленной на большинстве смартфонов и планшетов Samsung. Это первый русскоязычный обзор того, какие механизмы вообще существуют в решении Knox.

В 2019 году компания Samsung Electronics отметила 50 лет, а еще этот год отмечен другой круглой датой – 10 лет с момента выпуска первого устройства линейки Galaxy — GT-I7500. Вот так выглядела эта модель:

По сегодняшним меркам телефон имел очень скромные характеристики: экран размером 3.2 дюйма и процессор с тактовой частотой всего в 528 МГц, работал под управлением одной из первых версий ОС Android. Собственно говоря, в 2009 году модель не была уникальной: на рынке были устройства на открытой ОС Android со схожими аппаратными характеристиками на платформе ARM. Было понятно, что для успеха нужна «изюминка», выделяющая компанию из общего ряда.

Несомненно, открытость операционной системы повлияла на успех ОС Android: по оценкам IDC на октябрь 2019 она установлена на 87% проданных смартфонах, и это число продолжает расти. Но и тогда, и сейчас, вопрос безопасности Android – одна из часто обсуждаемых тем.

Samsung представила платформу Knox, как ответ на вызовы в области информационной безопасности мобильных устройств. Первая редакция Knox (старое название «SAFE» или «Samsung for Enterprise») вышла в 2012 году вместе с Galaxy S3.

Последняя на сегодняшний день мажоритарная версия платформы (3.0) была выпущена вместе с Galaxy S9 в 2018. Актуальная версия на момент написания статьи — 3.4. Название Knox происходит от Форт-Нокса – одного из самых защищенных хранилищ золотых запасов в мире.

Что же такое Knox? Сейчас под этим названием (или уже правильнее брендом) понимается всё, что связано в Samsung с мобильной безопасностью. Сюда относят менеджер паролей Samsung Pass, Защищённая папка, платёжный сервис Samsung Pay, и целое семейство корпоративных решений, но в основе этого лежит платформа Knox.

 

Важной особенностью платформы Samsung Knox является то, что она базируется на аппаратных механизмах. Компания Samsung, как производитель в том числе и аппаратных компонентов, может контролировать весь процесс производства, сборки и конфигурации устройства, и, следовательно, проектировать механизмы безопасности, основанные на аппаратных возможностях.

Сюда включаются следующие принципы: 

• Безопасность системы строится на аппаратном корне доверия (HW Root of Trust).
• Контроль безопасности устройства должен начинаться в момент загрузки.
• Мониторинг безопасности обязателен и регулярен во время работы устройства.
• В системе должен быть заложен механизм, позволяющий доказать свою целостность сторонним системам.
• Основная ценность устройства – данные пользователя. Их защита является приоритетом системы.

Особое внимание при разработке платформы Knox уделяется специфическим корпоративным требованиям к безопасности устройств. Мобильные телефоны стали рабочим инструментом: это не только всем привычная офисная работа (почта, мессенджеры, офисный пакет), но и более экзотические варианты: телефон в качестве кассового аппарата, сканера на складе, или даже гида в музее. Для компаний важна возможность управления этими мобильными рабочими местами. 

Платформа Knox решает и эту задачу:

• Корпоративными данными на устройстве должно быть удобно управлять.
• Корпоративное устройство должно обладать механизмами централизованного мониторинга и контроля.
• Выше обозначенные пункты не должны быть реализованы в ущерб частной жизни конечного пользователя.

Далее подробно об устройстве платформы Samsung Knox.
Перед тем, как углубиться в рассмотрение отдельных механизмов, нужно пару слов сказать об основе всех аппаратных механизмов защиты платформы Knox – архитектуре TrustZone-based Integrity Measurement Architecture (TIMA). Она базируется на ARM TrustZone Framework.

В парадигме TrustZone существует 2 «мира» (области):

• Secure («Безопасный») 
• Normal или Non-secure («Обычный» или «Небезопасный» мир)

Их разделение осуществляется на аппаратном уровне и контролируется отдельным компонентом, который называется Monitor. Выглядит это примерно следующим образом:

Источник: www.arm.com

Функционал телефона делится между этими двумя областями следующим образом:

Secure World:

• «Чувствительные» вычисления (например, шифрование).
• Защита критичной информации.
• Мониторинг состояния ядра ОС, запущенной в Normal World.
• Доступ к памяти и устройствам, помеченным как Secure (может быть осуществлён только из Secure World).

Normal World:

• Выполнение основной ОС и всех пользовательских приложений.
• Приложения, запущенные в Secure World, наиболее привилегированы, и могут получать доступ к ресурсам обеих сред (и Secure World, и Normal World). Приложения из Normal World ни при каких условиях не могут получить доступ к ресурсам Secure World напрямую.

От основ перейдем к самим механизмам защиты в платформе Knox.

Аппаратный корень доверия

Уже в момент производства на заводе, во время установки программного обеспечения (ПО), на мобильном устройстве создаются криптографические ключи. Рассмотрим 2 основных ключа:

• Device Unique Hardware Key (DUHK) или Уникальный аппаратный ключ устройства. Уникальный для каждого устройства симметричный ключ, который создается непосредственно на устройстве с использованием аппаратного генератора случайных чисел. Информация, зашифрованная этим ключом, может быть расшифрована только на том же самом устройстве. DUHK доступен только модулю аппаратного шифрования и не доступен никакому ПО на устройстве. С помощью DUHK шифруются остальные криптографические ключи на устройстве. Когда мы говорим, что какой-то компонент привязан к устройству, чаще всего подразумевается применение именно этого ключа.
• Device Root Key (DRK) или Корневой ключ устройства. Уникальная для каждого устройства пара ассиметричных ключей (RSA), подписанная корневым сертификатом (X.509) Samsung. DRK защищен с помощью DUHK и доступен только из Secure World. Он однозначно идентифицирует устройство и подтверждает, что оно произведено Samsung.

При вышеописанном подходе ключи сложно скомпрометировать или подделать, шифрованные данные жёстко привязаны к аппаратной части, их нельзя перенести и прочитать на другом устройстве.

Производство устройств на фабрике Samsung Electronics, г. Гуми, Южная Корея

Загрузка устройства

Безопасная загрузка (Secure Boot)

Процесс загрузки устройства состоит из цепочки загрузчиков, каждый из которых проверяет подпись следующего компонента, после чего запускает его. Если проверка не проходит, процесс загрузки прерывается. Данный механизм называется Secure Boot, в своей работе он использует Samsung Secure Boot Key (SSBK) – асимметричную пару ключей в аппаратном хранилище.
Secure Boot гарантирует загрузку устройства только с помощью доверенных загрузчиков Samsung. Если один из загрузчиков скомпрометирован, то запуск устройства прерывается, предотвращая потенциальную компрометацию устройства.

Доверенная загрузка (Trusted Boot)

Secure Boot путем проверки подписи решает проблему сторонних загрузчиков, но не решает проблему старых, неактуальных версий, потенциально несущих в себе ряд известных уязвимостей. Поэтому разработан механизм доверенной загрузки Trusted Boot, работающий поверх Secure Boot. Он проверяет актуальность версии загрузчика. Результаты проверки записываются в защищённую память в TrustZone Secure World и могут быть использованы для будущих проверок. 

Knox Verified Boot (KVB)

В момент начала загрузки ОС активируется ещё один механизм, называемый Knox Verified Boot. KVB – расширение механизма Android Verified Boot (AVB). Помимо стандартных метрик, контролируемых AVB, KVB также учитывает результаты, полученные Trusted Boot и Secure Boot (т.е. целостность загрузчиков и их актуальность). За счёт выполнения всех операций KVB в загрузчике, данная проверка является надёжной и безопасной (процедура осуществляется вне проверяемого объекта). 

Компонент Knox Verified Boot является достаточно новым и поддерживается устройствами, начиная с Samsung S10, работающих под управлением операционной системы Android P или более поздних версий.

Графически процесс загрузки устройства, защищённого механизмами Knox можно представить следующим образом:

Аппаратный флаг Knox Warranty Bit

Knox Warranty Bit — функция безопасности, позволяющая зафиксировать факт установки неофициальной версии системного программного обеспечения на устройство. Устройства со сработавшим Warranty Bit не могут использовать некоторый функционал, например, Knox Workspace. Флаг не может быть возвращён в исходное состояние. Он гарантирует, что устройство Samsung ранее запускалось только с доверенной ОС.

Рис. Слева кастомная прошивка, KNOX WARRANTY VOID 0x1

Аппаратная блокировка возврата к старым версиям ПО (Rollback Prevention)

Старые версии загрузочных компонентов могут содержать уязвимости. Rollback prevention – функция, блокирующая возврат на более старую версию ОС. Минимальная версия загрузчика, возможная для прошивки, хранится в защищённой области. Минимальная возможная версия ядра ОС хранится в самом загрузчике. При штатном обновлении системы, минимально допустимые версии загрузчика и ОС повышаются. Вернуться на предыдущую или более раннюю версию невозможно.

Вернуться с Android P на Android O невозможно.

После запуска целостность системы нужно регулярно проверять. Для этого в Knox существует несколько механизмов.

Компонент Periodic Kernel Measurement (PKM)

PKM осуществляет периодический мониторинг ОС на предмет модификации её компонентов с момента загрузки. В рамках проверки отслеживаются контрольные суммы ядра и статус подсистемы SE for Android (о ней мы поговорим немного позже). PKM работает в Secure World. Таким образом, любая нештатная модификация ядра ОС будет детектирована.

Компонент Real-time Kernel Protection (RKP)

Trusted Boot защищает от загрузки измененного ядра, но ядро может быть подвергнуто атаке во время работы устройства. Необходим постоянный мониторинг целостности кода и критичных данных. RKP – это мониторинг безопасности, расположенный в изолированной среде – либо в ARM TrustZone Secure World, либо в «тонком» гипервизоре, защищенном аппаратными расширениями виртуализации. 

RKP использует специальные методы, чтобы контролировать управление памятью в Normal World, перехватывать критичные запросы и оценить их влияние до того, как произойдёт их выполнение. Механизм защиты ядра в реальном времени дополняет периодические проверки целостности ядра (PKM).

Таким образом, Real-Time Kernel Protection – это гарантия защиты от выполнения вредоносного кода на уровне ядра ОС.

Мобильные устройства не работают изолированно, обычно они являются частью какой-то более масштабной системы, например, являются клиентами сервера, вычислительными узлами и пр. И чтобы система могла стабильно и безопасно работать, она должна быть уверена, что все её компоненты «здоровы» и являются теми, за кого себя выдают. Это достаточно непростая задача, в рамках платформы Knox она решается с помощью механизма удалённой аттестации.

Удалённая аттестация устройства (Knox Attestation)

Удалённая аттестация позволяет сторонней системе сделать вывод о состоянии конечного устройства. Проверяются, в частности, следующие параметры:

• измерения, собранные в процессе доверенной загрузки Trusted Boot;
• логи нарушений безопасности от механизмов PKM и RKP с момента последней перезагрузки;
• состояние Knox Warranty Bit;
• различные идентификаторы устройства, такие как IMEI.

Аттестационное сообщение формируется в ARM TrustZone Secure World. Оно является корректным, даже если ОС в Normal World скомпрометирована.

Помимо проверки отдельных параметров, аттестация также оценивает состояние системы в целом. Только когда измерения, собранные Trusted Boot соответствуют эталонным значениям, и значение Knox Warranty Bit не изменено, аттестация считается пройденной.

Аттестационное сообщение не может быть подделано, так как оно подписано с использованием ключа аттестации Samsung Attestation Key (SAK), производного от корневого ключа Samsung. Удалённый сервер может проверить целостность сообщения, используя корневой ключ Samsung. Подпись содержит сгенерированную на серверной стороне криптографическую «добавку» (случайное число, используемое только один раз), чтобы не дать атакующему возможность использовать старое корректное аттестационное сообщение на уже скомпрометированном устройстве.

Сторонняя система может принять решение о дальнейших действиях на основе результатов аттестации в зависимости от политик безопасности. Например, можно отключиться от устройства, стереть контент в защищенной рабочей области, запросить местоположение устройства и выполнить многие другие действия.

Данные являются основной ценностью мобильного устройства и требуют отдельных механизмов защиты.

Шифрование внутреннего хранилища

Полное шифрование внутренней памяти является обязательным требованием для всех устройств на базе ОС Android с версии 7. Knox развивает данную концепцию, храня ключ в защищённом аппаратном ключевом хранилище.

Система Security Enhancements (SE) for Android

Samsung Knox использует расширение безопасности для Android (Security Enhancement for Android, SE for Android), которое добавляет механизм принудительного (мандатного) контроля доступа Mandatory Access Control (MAC) в ОС. 

SE для Android предоставляет два уровня защиты MAC:

1. Защита на уровне ядра
2. Защита на уровне промежуточного ПО Android

Цели SE для Android включают в себя изоляцию данных и приложений, ограничения прав системных процессов, в том числе выполняемых от имени супер-пользователя.

Контейнеризация Knox

Одним из частных случаев применения механизма SE for Android является контейнер Knox.
Контейнер разделяет приложения и данные на два независимых пространства: обычную и защищённую области. Данные защищённой области хранятся во внутренней памяти в зашифрованном виде. Ключи шифрования, в свою очередь, шифруются с помощью DUHK-ключа, т.е. они привязаны к конкретному устройству. В случае компрометации устройства (срабатывание Knox Warranty Bit, Trusted Boot и пр.) доступ к контейнеру блокируется. 

Важно отметить, что приложения, установленные в контейнер, работают, по сути, в обычном окружении. Как следствие, приложение, написанное под Android, работает в контейнере без каких-либо адаптаций и изменений исходного кода.

Технология контейнеризации используется в нескольких продуктах Samsung, таких как Secure Folder и Knox Workspace.

Все выше обозначенные механизмы приобретают особое значение при использовании мобильных устройств в корпоративной среде. Этот вопрос заслуживает отдельного рассмотрения, поэтому здесь мы ограничимся картинкой: 

Дополнительные источники по теме:

Автор: Владимир Карачаров,

Manager, B2B Pre/Post Sales

Business Development Team

Samsung R&D Institute Russia

KNOX от Samsung: что это и как работает

В описаниях смартфонов Samsung часто встречается упоминание о поддержке KNOX. Но расширенной информации о том, что же представляет эта функция, продавцы предпочитают не расписывать, ограничиваясь одной строкой. Что такое KNOX – поможет разобраться эта статья.

Что такое KNOX

KNOX – это специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. В состав этой системы входит набор расширений, позволяющий создать защищенную среду на платформе от Google. Среди них – специальная изолированная зона для исполнения программ, механизм 256-битного шифрования и средство защищенной загрузки.

Другими словами, KNOX — это защищенная папка, в которую можно устанавливать приложения, переносить любые файлы и хранить их там под отдельным паролем. Установленное в эту папку приложение становится независимым от такого же приложения, установленного вне папки. Так приложение мессенджера или социальной сети, находящейся в папке KNOX, можно будет «залогинить» под другим аккаунтом. Таким образом, на одном смартфоне вы можете иметь два Скайпа с разными аккаунтами. Если вы удалите приложение вне папки KNOX, то в папке оно останется. Доступ к защищенным приложениям возможен только по паролю или отпечатку пальца.

Также KNOX от Samsung включает в себя TIMA – API, контролирующее состояние ядра операционной системы и его целостность. Со стороны пользователя надстройка дает возможность контролировать доступ приложений к сетевым ресурсам, посредством защищенного VPN подключения.

Для пользователей, использующих смартфоны Samsung в корпоративном сегменте, этот функционал предоставляет надежный механизм защиты конфиденциальных данных от утечки. Он обладает механизмами защиты по всем основным фронтам, предотвращая сетевой взлом смартфона или планшета, установку шпионского ПО, модификацию ядра системы для создания «закладок», а также элементарного копирования файлов при попадании гаджета в руки злоумышленников.

Как работает KNOX

Комплекс KNOX доступен на смартфонах Samsung, начиная с модели Galaxy S3 и более новых. Теоретически, возможна установка и на другие устройства, но официально этого никто не гарантирует.

Основной элемент KNOX – своего рода виртуальная система Android, находящаяся «внутри» основной ОС. Она создает полностью изолированную программную среду, обладающую собственной зашифрованной файловой системой, доступ к которой без KNOX получить невозможно. Вместе с тем, в Samsung допускают возможность чтения данных, расположенных вне этой оболочки, не покидая ее.

При старте системы механизм защиты целостности архитектуры проверяет ядро ОС на предмет отсутствия несанкционированных вмешательств. Теоретически, это исключает вероятность модификации Android силами третьих лиц, для создания «закладок». Но есть у этого механизма и минус, заключающийся в некорректной работе root-доступа (если таковой требуется владельцу).

 

После проверки целостности ядра происходит защищенная загрузка KNOX, механизм которой проводит контроль автозапуска. Основное назначение данной функции – предотвращение выполнения задач, на фоновую работу которых пользователь не давал разрешения.

Каждым приложением внутри контейнера KNOX можно управлять, контролируя уровень доступа. Это позволяет избежать случаев, когда программа запрашивает разрешение на использование функций, которые в нем не реализованы.

Поддержка виртуальных частных сетей VPN предоставляет возможность не беспокоиться о том, что ценные корпоративные данные станут предметом утечки при подключении к незащищенным публичным и домашним сетям.

Видеообзор основных возможностей KNOX

Как удалить или отключить KNOX?

Пользователи смартфонов и планшетов от Samsung могут спрашивать, как отключить KNOX. Некоторые даже не знают, что такое этот KNOX. Сегодня мы ответим на все вопросы.

Содержание:

1. Описание
2. Стандартный способ
3. KNOX Disabler
4. Команды для Android Terminal Emulator
5. Titanium Backup

 

1. Описание

KNOX – это дополнительная система защиты, которая есть в аппаратах от Samsung.

Если сказать просто, то чтобы получить доступ к тому или иному приложению или своему аккаунту в нем, Вам недостаточно ввести логин и пароль. Вместе с этим нужно указывать второй пароль, который отличается от первого, отпечаток пальца (если гаджет поддерживает такую возможность), кодовое слово и так далее. Делается это для обеспечения более высокого уровня безопасности.

Но правда в том, что обычным пользователям этот KNOX абсолютно ни к чему.

Если Вы не храните государственные тайны, не имеете миллионы на своих банковских картах и не располагаете сведениями, за которыми гонится итальянская мафия, бояться Вам нечего. Причина простая – взломщику невыгодно ломать Ваши аккаунты. Цель должна оправдывать средства и затраченные усилия. 

Более того, из-за использования KNOX могут возникать конфликты с другими программами.

Наиболее распространенный случай – блокирование попыток получения доступа приложениями, которые работают с рут правами. Появляется сообщение, которое показано на рисунке ниже.

 

Рис. №1. Ошибка, связанная с KNOX

Поэтому так или иначе нужно эту систему отключать. Что будет если сделать это? Не будет дополнительного уровня защиты. Вы будете вводить пароли и логины так же, как другие пользователи по всему миру. Ничего страшного для обычных граждан в этом нет и не может быть.

Как происходит отключение, рассмотрим далее. 

2. Стандартный способ

Этот метод доступен абсолютно всем юзерам, даже без root.

Заключается он в следующем:

• Откройте настройки и там откройте пункт «Приложения».
• В списке таковых найдите «KNOX» и тапните по нему.
• На странице программы будет кнопка «Остановить». Жмите на нее. Если будет доступен вариант «Выключить», используйте его. 

 

Рис. №2. Страница приложения KNOX

• Появится сообщение о том, что такая операция может привести к ошибкам. Нажмите на надпись «Принудительно остановить»

 

Рис. №3. Сообщение о возможном возникновении ошибок

Вполне возможно, у Вас даже будет доступна кнопка «Уделить». Тогда нужно использовать ее.

После этого приложение прекратит свою работу. Есть и другие способы снять дополнительную и ненужную защиту. 

3. KNOX Disabler

Существует весьма эффективное приложение на Android, которое может нажатием одной кнопки выполнить рассматриваемую нами задачу.

Использование Disabler выглядит так:

• Получите рут права одним из способов, перечисленных в этой статье. Без этого ничего не выйдет. 
• Установите KNOX Disabler (вот ссылка на скачивание). 
• Запустите программу и нажмите кнопку «Disable». Если все прошло успешно, в конце появится сообщение о том, что защита отключена. 

 

Рис. №4. Использование Disabler

Как видите, все крайне просто! 

4. Команды для Android Terminal Emulator

Также можно ввести единственную команду с терминал (Terminal Emulator) и поставленная задача тоже будет выполнена с успехом.

Пошагово это выглядит так:

• Скачайте и установите Android Terminal Emulator (ссылка).
• Запустите программу. Если попросит рут права, согласитесь. Если появится ошибка, где речь будет идти об отсутствии прав суперпользователя, используйте советы из вышеупомянутой статьи. 
• Дальше введите команду «su pm disable com.sec.knox.seandroid» (копируйте прямо отсюда без кавычек). 

Вот и все, что Вам нужно сделать. 

5. Titanium Backup

Titanium Backup – это программа, которая позволяет останавливать другие приложения на более низком уровне, чем это делается в настройках.

Чтобы воспользоваться им для удаления KNOX, сделайте вот что:

• Скачайте и установите (ссылка). Что касается рут прав, то действуем как и в предыдущем способе. 
• В поиск вверху введите запрос «KNOX». Для этого сначала нужно нажать на пиктограмму увеличительного стекла. 

 

Рис. №5. Пиктограмма поиска в Titanium Backup

• Все приложения, которые Вы найдете (их будет от 4 до 6) необходимо остановить. Для этого жмите на каждый результат поиска. Будет открываться его страница, где будет кнопка «Заморозка». Нажимайте на нее. И точно так же для всех результатов поиска. 

 

Рис. №6. Кнопка «Заморозить» на странице приложения

То же самое можно сделать и проще. Откройте файловый менеджер, лучше всего Тотал командер и перейдите в папку «system», затем «app».

Там тоже можно будет найти все 6 файлов, связанных с KNOX. Вы узнаете их по названию. Там же их можно будет удалить. После этого обязательно перезагрузите свой смартфон/планшет. 

Отзывы

КАК: отключить Samsung KNOX на Android-устройствах Samsung с рутированным доступом

Samsung KNOX — это проприетарное решение для корпоративной безопасности от Samsung для собственных устройств Android — линейки Galaxy высокого класса. Он предназначен для защиты личной информации на вашем телефоне. KNOX поставляется в комплекте с устройствами Samsung с Android 4.2 или новее. Проблема с этим подходом заключается в том, что безопасность, которую стремится обеспечить KNOX, уже встроена в стандартный Android. Не только это, но и KNOX мешает работе многих рутированных приложений и модов.Поэтому некоторые моды и корневые приложения для Android требуют, чтобы KNOX был отключен на вашем телефоне — и это именно то, что мы объясним, как это сделать. Вы можете узнать, как получить root права на Android 4.2.2, Root Android 4.3 и Root Android 4.4.2. Помимо возможности отключить KNOX, вот некоторые из преимуществ рутирования Android-устройства.

В этом руководстве мы покажем вам все шаги, необходимые для отключения KNOX на вашем устройстве Samsung. Это руководство очень простое и требует всего лишь запуска пары строк кода с терминала Android.Отключение KNOX на вашем устройстве — чрезвычайно простой процесс. Это поможет многим корневым приложениям работать, как задумано, без проблем.

Отказ от ответственности: Все пользовательские ПЗУ, прошивки, официальные обновления программного обеспечения, инструменты, моды или любое другое программное обеспечение, упомянутое в руководстве, принадлежат их соответствующим владельцам / разработчикам. TeamAndroid.com и его партнеры не несут ответственности, если вы заблокируете или иным образом повредите свое устройство или потеряете свои данные.

Резервное копирование и другие важные советы

Учебное пособие по отключению KNOX находится на следующей странице.Давайте рассмотрим следующие советы и важные моменты, о которых вам нужно позаботиться. Это важно, поскольку мы не хотим, чтобы кто-либо потерял свои личные данные или приложения:

Всегда создавайте резервные копии важных данных, которые могут вам понадобиться после установки нового пользовательского ПЗУ, официального обновления программного обеспечения или чего-либо еще. Сделайте резервную копию на всякий случай, никогда не знаете, когда что-то пойдет не так. Ниже приведены некоторые советы по резервному копированию данных:

Пользователи Samsung также могут выполнять резервное копирование данных с помощью Samsung KIES.Если вы выполняете резервное копирование данных вручную, вы получаете больше вариантов выбора, и очень легко перемещать данные между устройствами Android от разных производителей, например, перемещать данные резервного копирования Samsung Galaxy Note в HTC One X.

Если на вашем телефоне уже установлено пользовательское восстановление (ClockworkMod, TWRP и т. Д.), Мы настоятельно рекомендуем сделать резервную копию с ее помощью, поскольку она создает полный образ существующей настройки телефона.

Еще несколько дополнительных советов, которые следует запомнить:

1.Возникли проблемы с подключением телефона Android к компьютеру? Вам необходимо включить режим отладки по USB. См. Здесь: Как включить отладку по USB — для пряников, сэндвичей с мороженым и Jelly Bean.

2. Убедитесь, что ваше устройство Android заряжено до 80-85% уровня заряда. Это может помочь вам: Как проверить процент заряда батареи. Зачем? Потому что, если ваш телефон внезапно отключается при установке пользовательского ПЗУ, прошивке официального обновления прошивки или установке модов и т. Д., Ваш телефон может заблокироваться или выйти из строя навсегда.Никто этого не хочет, правда?

Если вы найдете приведенные выше советы полезными, и они были полезны для вас, пожалуйста, подумайте о том, чтобы дать нам +1 или LIKE , чтобы сообщить нам об этом!

Все готово? Хорошо. Теперь вы можете продолжить ниже и узнать, как отключить KNOX.

Как отключить Samsung KNOX на корневых устройствах Samsung

Вот фактические шаги, необходимые для отключения KNOX на вашем телефоне. Пожалуйста, прочтите все руководство один раз, прежде чем выполнять его на своем телефоне или планшете.

Шаг 1 — Откройте приложение Google Play .

Шаг 2 — Найдите « Android Terminal Emulator ».

Шаг 3 — Выберите приложение Android Terminal Emulator от Джека Палевича.

Шаг 4 — Нажмите Установите , затем Примите .

Шаг 5 — Подождите, пока приложение загрузится.

Шаг 6 — Отвод Открыть .

Шаг 7 — Откроется черное окно. Введите su pm disable com.sec.knox.seandroid и затем нажмите клавишу Enter.

Шаг 8 — Нажмите Grant в запросе доступа суперпользователя.

Поздравляем! Вы успешно отключили KNOX на своем устройстве Samsung. Теперь многие корневые приложения будут работать нормально, если они не работали раньше.

.

Как отключить Samsung KNOX на устройствах Samsung с root-доступом [РУКОВОДСТВО]

Samsung KNOX — это решение для корпоративной мобильной безопасности, обеспечивающее многоуровневую защиту данных и защиту ядра в реальном времени для телефонов и планшетов производства Samsung. Компания разработала этот новый механизм безопасности на всех своих устройствах под управлением Android 4.2 или более поздней версии, чтобы защитить личную информацию.

Тем не менее, отраслевые эксперты и специалисты по Android установили, что программное обеспечение безопасности KNOX может препятствовать работе сторонних корневых приложений и системных настроек.Таким образом, перед установкой сторонних модов, рутированных приложений или пользовательской прошивки на ваше устройство обязательно отключить систему безопасности KNOX.

IBTimes UK предлагает вам простое пошаговое руководство по отключению Samsung KNOX за несколько простых шагов. Этот метод требует, чтобы пользователь запустил всего пару строк кода с терминала Android, чтобы отключить KNOX.

IBTimes UK напоминает своим читателям, что она не несет ответственности за любое повреждение устройства при использовании этой процедуры.Пользователям рекомендуется действовать на свой страх и риск.

Предварительные требования

1. Установите на компьютер необходимые USB-драйверы для телефона или планшета Samsung.

2. На устройстве необходимо включить режим отладки USB, выбрав «Настройки» >> «Параметры разработчика».

3. Создайте резервную копию важных данных, чтобы избежать возможной потери данных во время этого процесса.

4. Убедитесь, что батарея заряжена не менее чем на 80 процентов.

Как отключить Samsung KNOX на рутированных устройствах Samsung

• Запустите приложение Google Play на устройстве.
• Найдите приложение «Android Terminal Emulator» в Play Store.
• Выберите приложение Android Terminal Emulator от Джека Палевича.
• Нажмите «Установить», а затем нажмите «Принять».
• Подождите, пока приложение завершит загрузку.
• Нажмите «Открыть» и дождитесь, пока откроется черное окно. Это терминал Android. Введите su pm disable com.sec.knox.seandroid и нажмите клавишу Enter.
• Нажмите «Грант» в строке запроса доступа суперпользователя.

Вы успешно отключили безопасность KNOX на своем устройстве Samsung.Установленные сторонние корневые приложения теперь должны работать нормально, если вы столкнулись с какими-либо проблемами ранее.

[ Источник: Team Android]

Мы рекомендуем

.