Как это работает: Samsung Knox
Константин Иванов
Bring your own device
Множество людей используют свои личные телефоны для работы. Политика, получившая название BYOD (Bring Your Own Device, «принеси свое собственное устройство») становится все более популярной по мере того, как растут цены на телефоны, а потребительские модели становятся все более безопасными. Программы для корпоративного использования для мобильных устройств есть и у Apple, и у Google, но, возможно, одна из самых простых в использовании — как для вас, так и для любого IT-специалиста — это Samsung Knox.
Если вы являетесь владельцем устройства Galaxy не старше пары лет, тогда, вероятно, на нем есть Samsung Knox. Это не то, что требует установки, поскольку является частью ОС Android в варианте от Samsung, а не разновидностью приложения или библиотекой поддержки.
Knox – это часть Android, которая может быть предустановлена, и люди, которым он не нужен, знают, насколько сложным может быть его удаление. Knox также встроен в оболочку Tizen на носимых устройствах Samsung. Давайте посмотрим, что же такое Samsung Knox и что он умеет.
Что это такое?
Samsung Knox – это особый слой безопасности, который имеется в топовых телефонах Samsung и служит для того, чтобы отделять и изолировать личные и рабочие данные пользователя. Можно представить себе это как способ фактически превратить один телефон в два – именно так происходит управление приложениями и данными, которые эти приложения генерируют, как, впрочем, и данными, которые вы вносите в них сами.
Вы перемещаетесь между этими двумя слоями по тапу на иконку Knox и после ввода пароля. Пароль уникален и отличен от любых паролей, которые вы используете для разблокировки аппарата, так что даже если случится невероятное и кто-то обойдет экран блокировки, данные, защищенные Knox, останутся недоступны. Разве что не будут применены реально сложные способы, которые придумываются людьми, работающими над тем, чтоб обойти системы безопасности, а потом устранить уязвимости, чтобы эти способы больше не работали. Как, например, здесь.
По умолчанию, как только вы заходите в раздел своего телефона, защищенный Knox, у вас остается доступ только к нескольким приложениям – это Камера, Галерея, Почта, Мои файлы, Телефон, Контакты, браузер Samsung, Загрузки и S Planner. Вы можете добавлять и другие приложения в слой, защищенный Knox, и они будут «скопированы» туда, где их данные будут храниться отдельно от того же приложения на «обычном» слое вашего телефона.
Для работы Knox требуется два условия. Вам нужно подходящее устройство – не все телефоны Samsung (а также часы и планшеты) поддерживают Knox, вот их список. И вам нужен правильный софт: вы найдете Samsung Secure Folder в Play Store, если ищете с совместимого телефона, а если с устройства, на котором установка невозможна, то вы его и не увидите.
Есть и третий важный компонент, который может быть использован для корпоративных целей. Это Knox Premium или его эквивалент. Это не то, что имеет смысл использовать дома (хотя если очень хочется, то можно), и это возможность для IT-отдела управлять слоем Knox на телефонах, являющихся частью группы устройств с доступом к серверу. По сути, это облачное решение, созданное для работы с Knox, и безопасная платформа «под ключ».
Knox сертифицирован для использования правительством в Финляндии, Франции, Казахстане, Нидерландах, Испании, Великобритании и США. Также в определенных конфигурациях он соответствует стандартам FIPS_140-2 и ISCCC (китайский стандарт кибербезопасности). Это означает, что такие организации, как Министерство обороны США, уверены в безопасности использования Knox своими сотрудниками (с доступом к информации для служебного пользования). А это значит, он достаточно безопасен и для вас.
В Android Oreo Knox был включен в бизнес-решение от Google Android for Work, чтобы обеспечить защиту ядра Linux в реальном времени, проверку на вредоносные программы и части процедуры доверенной загрузки. Samsung использует электронный предохранитель eFuse, чтобы определить, было ли загружено неофициальное программное обеспечение, изменив проверку статуса гарантии на 0x1, когда попытка была обнаружена. И это не сбрасывает моментально настройки к заводским значениям.
Использовать или нет?
Использование Samsung Knox ни в коем случае не обязательно, и если вы не тот человек, что постоянно копается в софте своего телефона, вы можете и не узнать, что он там есть. Но если ваш телефон разработан с поддержкой Knox, то для вас это бесплатно, так что почему бы не попробовать.
Скорее всего, вы не обладаете секретной информацией и никто не следит за вами, пытаясь украсть ценные данные. Люди и организации, которые охотятся за пользовательскими данными, могут не воспринимать вас как непосредственную цель, но попади ваш телефон кому-то в руки, они могут попытаться выудить из него все что только возможно. Использование Knox для защиты информации, которая для вас ценна, это очень просто, а репутация у данного решения очень достойная.
Кроме того, Knox – отличный способ спрятать конкретные файлы и папки от тех, кто время от времени может иметь доступ к вашему телефону – дети, соседи по комнате и т.д. Если поместить приложение в Knox, его данные будут доступны только по паролю, а также можно использовать приложение My Files, чтобы спрятать файл или папку от нежелательных глаз.
Для повседневных задач вроде переписки вам вряд ли имеет смысл использовать Samsung Knox. Но если появляется хоть сколь-нибудь чувствительная информация – например, «то, что не стоит показывать маме», – Knox может пригодиться. Вам необязательно быть в большом бизнесе, чтобы стремиться обезопасить свои данные, а Samsung предлагает для этого очень удобный инструмент.
Вопрос к владельцам устройств Samsung – а вы, уважаемые читатели, пользуетесь Knox? Если да, то делитесь своими сценариями, если это, конечно, не секретная информация ☺
Просто о важном: как Knox защищает данные на смартфонах Samsung
Безопасность мобильных устройств – одна из тех тем, что становятся все актуальнее по мере развития технологий. Если несколько лет назад самой конфиденциальной информацией на обычном смартфоне были личные фотографии, то сегодня ставки намного выше: на гаджетах хранятся и данные банковских карт, и сводки о состоянии здоровья, и даже электронные «ключи» к дверям от квартиры.
Для защиты данных пользователей компания Samsung создала платформу Samsung Knox, которая встраивается в смартфоны, планшеты, носимые устройства и даже бытовую технику на этапе производства. Она состоит из пересекающихся механизмов защиты и обеспечения безопасности, которые помогают оградить информацию пользователя от внешних угроз.
Что же это означает для пользователей на практике?
Безопасность даже на выключенном смартфоне
Злоумышленники не смогут воспользоваться устройством, если гаджет будет потерян или украден. Данные из приложений и сервисов Samsung, таких как Samsung Pay, Samsung Health и Samsung Pass хранятся только в зашифрованном виде. Любые попытки несанкционированного доступа отслеживаются внутренней платформой KNOX, и о них сообщается пользователю.
Чтобы обеспечить необходимый уровень безопасности, система защиты должна быть встроена в устройство на всех уровнях, начиная от микросхем, заканчивая системным ПО и приложениями. Компания полностью контролирует все этапы производства своих устройств, от проектирования отдельных компонентов и схем, до финальной сборки и установки операционной системы, потому пользователи Galaxy могут быть спокойны за сохранность всей информации на девайсе.
Контроль безопасности начинается ещё на этапе загрузки устройства, когда проверяется наличие изменений в ПО телефона и ядре ОС.
Далее, уже во время работы, отдельный компонент, построенный на основе технологии TIMA, в режиме реального времени отслеживает целостностью ядра ОС.
Отдельно стоит отметить механизм защиты от несанкционированного доступа приложений или процессов к данным или ресурсам, которые им иметь не положено. Это достигается за счёт использования механизма Security Extension для Android (SE for Android). Именного благодаря нему приложения вне защищенной папки не имеют доступа к данным внутри нее.
В случае если один из механизмов проверки выявляет какие-то проблемы в безопасности (взлом устройства, несанкционированное получение прав рута и т.д.), смартфон автоматически блокирует определенные области.
Безопасность на всех уровнях
Встроенные в каждое устройство Samsung механизмы обеспечения безопасности гарантируют надежную защиту данных на протяжении всего жизненного цикла смартфона.
Например, Knox защищает финансовую информацию сервиса Samsung Pay, позволяющего оплачивать покупки с помощью смартфона. При обнаружении вредоносного ПО с наличием Root-прав или неофициальной прошивки, Knox блокирует доступ к Samsung Pay, Защищенной папке и контейнеру.
Защищенная папка позволяет хранить личные файлы, изображения и даже приложения в отдельной изолированной области памяти смартфона, что по концепции сравнимо с двумя независимыми телефонами. Пользователь может перемещать данные в защищенную папку и копировать их из нее, а также выбирать тип блокировки для доступа к папке (графический рисунок, пароль, сканер отпечатка пальца или радужки глаза). Если смартфоном пользуются несколько человек, владелец может создать несколько учетных записей и поделиться доступом к определенным приложениям с каждым из пользователей. Даже если устройство попадет в руки злоумышленников и они попытаются совершить хакерскую атаку, папка самоуничтожится.
Samsung Knox защищает и биометрические данные в Samsung Pass – удобном сервисе, предоставляющем безопасный доступ к информации с помощью биометрической идентификации. Функция запоминает ранее введенные пароли на веб-сайтах и при дальнейших посещениях позволяет воспользоваться автозаполнением. Для входа на сайт необходимо пройти верификацию одним из трех способов: сканер радужки глаза, отпечаток пальца или распознавание лица.
Защита оборонного класса
Knox доверяют эксперты по безопасности по всему миру: у этой платформы больше сертификаций от государственных органов, чем у любого другого решения на рынке.
Мобильные устройства Samsung сертифицированы 32 службами безопасности по всему миру, включая Национальное агентство по системам безопасности Франции, Финляндии и Кореи.
Кроме того, платформа получила рейтинг “strong” в 27 из 30 категорий в исследовании Gartner от мая 2019 года.
Knox для корпоративных решений
Концепция «мобильного рабочего места», популярная на Западе, постепенно внедряется и в России. Сотрудники сами определяют, где им удобно работать, но это не избавляет их от ответственности сохранять конфиденциальность корпоративных данных. Именно по этой причине во многих компаниях сотрудникам могут не разрешить работать удаленно и использовать смартфон в качестве платформы для хранения корпоративной информации. Knox предназначена для безопасной работы пользователей с мобильными устройствами, которые могут придерживаться того стиля работы, который им удобен – гаджет будет защищен от несанкционированного доступа и вредоносных атак.
Решение включает в себя:
Что защищает Samsung Knox
Как обезопасить ценные данные? Возможно, Samsung предлагает самый простой, но и самый надежный подход. В компании считают, что их лучше просто изолировать.
Производитель мобильных телефонов и прочих электронных устройств Samsung создал безопасную среду Knox для устройств на Android. Эта среда должна решить проблемы безопасности, которые возникают в корпоративных сетях, когда сотрудники используют в них собственные гаджеты, на которых хранят корпоративную информацию.
Knox позиционируется как всеобъемлющее решение безопасности, позволяющее на всех уровнях разделить информацию в устройствах на частную и профессиональную без каких-либо усилий.
Главная функция Knox создает на смартфоне некий контейнер со второй операционной средой внутри — защищенной Android. Эта безопасная зона ОС имеет собственный домашний экран, свою систему установки приложений, виджеты. Все данные, хранящиеся в этом «контейнере», изолированы от остальной операционной системы. Нет ни приложения, ни файла, которые могли бы как-то связаться с любым процессом за пределами среды Knox, и наоборот. То есть у вас в стандартной Android-среде появляется некая безопасная область, которая никак не пересекается с основной системой. И лишь в некоторых случаях пользователь может предоставить защищенным приложениям доступ только для чтения данных вне контейнера. Например, в некоторых случаях может потребоваться адресная книга устройства.
Помимо имеющегося барьера все файлы внутри контейнера шифруются с помощью Advanced Encryption Standard (AES) 256-битным ключом. Помимо этого Knox допускает настройку IT-специалистом компании для использования VPN каждым приложением.
В Samsung также считают, что существенно усилили защиту платформы Android тремя новыми функциями: настраиваемой защищенной загрузкой (secure boot), системой проверки целостности TIMA (TrustZone-based Integrity Measurement Architecture), а также повышением общего уровня защиты ОС Android. Защищенная загрузка является первой линией обороны, гарантирующей, что только проверенный и разрешенный код стартует при загрузке смартфона. TIMA контролирует ядро. Это ядро, если несколько упростить подход, является фундаментальной частью любой операционной системы, неким связующим звеном между отдельными службами и аппаратными модулями, делающим все части и процессы единым целым. И вот TIMA просто наблюдает за этим самым ядром, следит за его целостностью. При угрозе каких-то изменений система может в целях безопасности отключить устройство. А общее повышение безопасности сводится к тому, что определенный ряд данных и некоторые приложения находятся в изолированном контейнере, поэтому при атаке или попытке несанкционированного доступа особых поводов для беспокойства нет.
В дополнение к этому Knox загружается вместе с системами управления, разработанными для помощи IT-специалистам, в безопасном интегрировании личных гаджетов в корпоративной среде таким образом, чтобы в дальнейшем сотрудник не беспокоился о вредоносных программах и прочих опасностях, которые могут подстерегать его устройство.
Собственно говоря, Knox на вашем Android-устройстве будет защищать вас и вашего работодателя от утечки рабочей информации как в корпоративной сети, так и в менее защищенной домашней. В последнем случае, кстати, и происходит большинство утечек, так как домашняя сеть чаще всего менее защищенная. Поэтому личные гаджеты так нежелательны на работе. Вот тут-то Knox и выручает, разрешая пользоваться ими и в личных целях, и по рабочей необходимости. Стоит помнить только, что Knox не защитит вас полностью от всех опасностей и не является гарантией от заражения вредоносным ПО, поэтому стоит продолжать пользоваться системой защиты смартфона.
Как и с любой новинкой, только время покажет, насколько эффективна система Samsung Knox. На бумаге все выглядит гладко и радужно, но Knox нет еще и года. Система была доступна ограниченному количеству корпоративных пользователей в течение шести месяцев или около того, и только в начале этого месяца в Samsung сделали ее доступной для широкого круга пользователей. Эта система действительно отличается от всех ранее представленных корпоративных решений тем, что ей могут воспользоваться не только корпорации, но и частные лица. Если вы решитесь попробовать Knox в действии, то обязательно расскажите нам в комментариях о своем опыте.
Knox: что это
Ежегодно растет количество новых мошеннических схем и способов украсть деньги или что дороже – личную, а также корпоративную информацию с цифрового устройства, такого как смартфон или планшет. Параллельно с развитием криминального мира улучшается и кибербезопасность, защищающая обычных пользователей от любых попыток несанкционированного доступа к личным счетам и другим секретным данным. В наши дни мошенники идут на любые уловки, чтобы заполучить информацию, которая может быть полезна при шантаже или ограблении. На защиту наших персональных данных приходит небольшая, но очень полезная программа для гаджетов Samsung. Knox – это что-то вроде персональной защиты устройства. Большинство пользователей сменили не один смартфон, но до сих пор могут не знать, что это за программа knox и зачем она нужна.
Описание программной утилиты
Многим юзерам линейки Samsung Galaxy неизвестно, что такое knox, однако именно данный модельный ряд планшетов и телефонов максимально совместим и подходит для шифрования личных данных посредством защиты knox. На Samsung благодаря технологии knox личные и рабочие данные каждого человека могут безопасно сосуществовать на одном мобильном устройстве.
Knox – это программа на Андроид, которая создает «внутренний контейнер» рабочей среды. Другими словами, создается виртуальный телефон / планшет внутри существующего, со своим домашним экраном, виджетами, а самое главное – с возможностью устанавливать приложения без учета их наличия в общедоступной среде телефона. Данные приложения не будут никак связаны между собой, что позволит иметь несколько одновременно запущенных аккаунтов одного и того же приложения, например, Viber или Skype, что говорит и о возможности полного доступа в Интернет. При этом особенностью программы Knox является тот факт, что можно «расширить» необходимые элементы в общий доступ телефона, к примеру, записную книжку или список контактов. Обезопасить себя и свои данные от возможных брешей в системе безопасности Андроид – вот, собственно, и определение, для чего нужен knox.
Samsung на ряду с такими компаниями, как Blackberry и Apple решила вступить в борьбу против кибер-мошенников. Данное приложение является неотъемлемой частью программы «SAFE» для предприятий. Само же название утилиты дано в честь американской военной базы Форт-Нокс.
Как удалить Samsung knox
Но если пользователю потребуется деинсталлировать программу с гаджета, необходимо будет:
В процессе деинсталляции может понадобиться создание резервной копии. Обязательно необходимо это сделать (при желании сохранить свои личные данные).
Knox Notification Manager
Важно! Установка приложений должна происходить исключительно из официального магазина приложений Google Store. Ни в коем случае нельзя скачивать с форумов непроверенные «.apk» инсталляторы, которые могут нести серьезную угрозу цифровой безопасности.
Справедливо отметить существующие преимущества и недостатки, что значит knox для пользователя в повседневном использовании.
Минусы также присутствуют:
Команда поддержки knox объявила, что это не единственный на данный момент программный продукт защиты персональных и корпоративных данных, теперь доступно новое приложение Secure Folder, которое имеет 256-битное шифрование и обеспечивает доступ к скрытым файлам и папкам хранилища по паролю или отпечатку пальца владельца.
Samsung Knox
Samsung Knox» data-mobile-headline-text=»Представляем
Samsung Knox»>
Она создана для бизнеса.
Ей доверяют правительства.
Платформа безопасности Knox встроена в мобильные устройства Samsung, начиная с чипа, и оснащена продуманным набором решений для ее использования. Легкая настройка. Простое управление. Безопасность правительственного уровня, которой доверяют государственные органы во всем мире*.
* Samsung Knox успешно отвечает строгим требованиям безопасности, установленным правительствами и крупными предприятиями по всему миру, предоставляя бизнес-пользователям надежное решение для защиты мобильных устройств.
https://www.samsungknox.com/en/knox-platform/knox-certifications
Это защита. Samsung Knox.
Knox гарантирует безопасность конфиденциальных и важных данных в любой ситуации.
Ваше устройство защищено целиком и на всех уровнях в режиме реального времени. Это защита, в которой вы можете быть уверены.
Решения Knox для корпоративной мобильности
Пакет Knox Suite позволяет ИТ-администратору предприятия сосредоточиться на удовлетворении потребностей бизнеса на протяжении всего жизненного цикла устройства. Защищайте, развертывайте мобильные устройства и управляйте ими в вашей организации для максимального контроля и производительности.
Устройства, адаптированные
к вашим потребностям
Настройте, оформите в фирменном стиле и разверните свои специализированные мобильные устройства с помощью Knox. От интерактивных киосков до инструментов цифрового брендинга, Knox легко преобразует устройства Samsung в соответствии с вашими потребностями.
Почему доверяют Knox?
Более 20 000 компаний по всему миру доверяют Knox защиту своих устройств Samsung и управление ими. А благодаря непревзойденным стандартам безопасности Knox — это платформа, которую выбирают правительства и военные во всем мире. Неудивительно, что компания Gartner присвоила платформе Knox 27 высоких оценок в 30 оцененных категориях. *
* Платформа Knox 3.2 получила в отчете Gartner 27 высоких оценок в 30 оцененных категориях. Gartner, Inc. Mobile OSs and Device Security: A Comparison of Platforms (Безопасность мобильных ОС и устройств: сравнение платформ), П. Хевеси (Hevesi, P.), 6 мая 2019 г.
https://www.samsungknox.com/en/blog/samsung-knox-platform-3-2-receives-strong-ratings-by-gartner
Революция на рабочем месте в розничной торговле с помощью Knox
Colruyt хотела модернизировать свою устаревшую систему КПК с помощью одного устройства, способного сканировать данные о продуктах и обеспечивать связь сотрудников более чем на 12 000 устройств. Посмотрите, как это стало возможным благодаря Knox.
Изучите потенциал
Будьте бизнесом, который работает открыто и безопасно. Узнайте больше о платформе Knox сегодня и попробуйте ее бесплатно.
