ซัมซุง น็อกซ์
| น็อกซ์ | |
|---|---|
 | |
| นักพัฒนา | ซัมซุง |
| ปล่อย | มีนาคม 2556 ( 2013-03 ) |
| เวอร์ชันเสถียร | |
| ระบบปฏิบัติการ | แอนดรอยด์และไทเซ็น |
| เว็บไซต์ | www.samsungknox.com/en |
Samsung Knoxเป็นเฟรมเวิร์กการจัดการอุปกรณ์เคลื่อนที่ (MDM) และการประมวลผลที่เชื่อถือได้ซึ่งติดตั้งไว้ล่วงหน้าใน อุปกรณ์เคลื่อนที่ ของ Samsung ส่วนใหญ่ และใช้งานARM TrustZoneในฮาร์ดแวร์ ช่วยให้สามารถจัดการอุปกรณ์ทำงาน เช่น โทรศัพท์มือถือของพนักงานตู้คีออสก์แบบโต้ตอบและเครื่องสแกนบาร์โค้ด [ 2 ] เช่นเดียวกับ MDM อื่นๆ Knox ช่วยให้องค์กรสามารถควบคุมแอปพลิเคชันที่ติดตั้งไว้ล่วงหน้า การตั้งค่า ภาพเคลื่อนไหวตอนบูตเครื่อง หน้าจอหลักและหน้าจอล็อก ของอุปกรณ์ ได้[ 3 ]
ภาพรวม
Knox ให้บริการการประมวลผลที่เชื่อถือได้และ คุณสมบัติ การจัดการอุปกรณ์เคลื่อนที่ (MDM) ฮาร์ดแวร์ของ Knox ใช้พื้นฐานจากการใช้งานARM TrustZone , ROM บูตโหลดเดอร์ และการบูตที่ปลอดภัย (คล้ายกับdm-verityและAVB ) [ 4 ] [ 5 ]สภาพแวดล้อมการประมวลผลที่เชื่อถือได้เหล่านี้ใช้ในการจัดเก็บข้อมูลที่ละเอียดอ่อน เช่นวัสดุการเข้ารหัสและใบรับรอง[ 6 ]
MDM ช่วยให้ธุรกิจสามารถปรับแต่งอุปกรณ์ให้ตรงกับความต้องการของตนได้ ผู้ดูแล ระบบไอทีสามารถลงทะเบียนอุปกรณ์ใหม่ ระบุ ระบบ การจัดการปลายทางแบบรวม (UEM) กำหนดกฎขององค์กรที่ควบคุมการใช้งานอุปกรณ์ และอัปเกรดเฟิร์มแวร์ ของอุปกรณ์ ผ่านทางอากาศได้[ 7 ] บริการ MDM ของ Knox สามารถลงทะเบียนและ เข้าถึงได้ผ่านทางเว็บ[ 8 ] APIหรือSDK ที่เป็นกรรมสิทธิ์ [ 9 ]
อุปกรณ์ Samsung บางรุ่นที่ใช้ Knox ได้รับการอนุมัติให้ใช้โดยรัฐบาลสหรัฐฯ ในปี 2557 ตราบใดที่ไม่ได้ใช้เพื่อจัดเก็บข้อมูลลับ[ 10 ]
ตั้งแต่Android 8 เป็นต้น มา Knox ถูกใช้เพื่อป้องกัน การเข้าถึง รูทของแอป แม้ว่าจะทำการรูทสำเร็จแล้วก็ตาม[ 11 ]
ในเดือนตุลาคม พ.ศ. 2557 นักวิจัยด้านความปลอดภัยค้นพบว่า Samsung Knox จัดเก็บPINในรูปแบบข้อความธรรมดา แทนที่จะจัดเก็บ PIN ที่มีการใส่เกลือและแฮชแล้วประมวลผลด้วยรหัสที่ซ่อนเร้น[ 12 ]
ในเดือนพฤษภาคม พ.ศ. 2559 นักวิจัยชาวอิสราเอล Uri Kanonov และ Avishai Wool พบช่องโหว่ 3 จุดใน Knox เวอร์ชันเฉพาะ[ 13 ]
ช่องโหว่ด้านความปลอดภัยหลายประการถูกค้นพบใน Knox ในปี 2017 โดยProject Zero [ 14 ] [ 15 ]
อี-ฟิวส์
อุปกรณ์ Samsung Knox ใช้e-fuseเพื่อระบุว่าเคยมีการเรียกใช้เส้นทางการบูต "ที่ไม่น่าเชื่อถือ" (ไม่ใช่ของ Samsung) หรือไม่ e-fuse จะถูกตั้งค่าในกรณีใดกรณีหนึ่งต่อไปนี้:
- อุปกรณ์จะบูตโดยใช้บูตโหลดเดอร์ เคอร์เนล สคริปต์เริ่มต้นเคอร์เนล หรือข้อมูลที่ไม่ได้ลงนามโดยซัมซุง
- อุปกรณ์นี้ได้รับการรูทแล้ว
- ตรวจพบเฟิร์มแวร์แบบกำหนดเองบนอุปกรณ์ (เช่น Android เวอร์ชันที่ไม่ใช่ของ Samsung อย่างเป็นทางการ เช่น รูปภาพ OneUIที่แก้ไขด้วยMagiskโดยผู้ใช้[ 16 ]หรือROM แบบกำหนดเองเช่นLineageOS )
เมื่อตั้งค่าแล้ว ข้อความ "ตั้งค่าบิตการรับประกัน: <เหตุผล>" จะปรากฏขึ้น เมื่อตั้งค่า e-fuse แล้ว อุปกรณ์จะไม่สามารถสร้างคอนเทนเนอร์ Knox Workspace หรือเข้าถึงข้อมูลที่จัดเก็บไว้ก่อนหน้านี้ใน Knox Workspace ที่มีอยู่ได้อีกต่อไป[ 17 ]ในสหรัฐอเมริกา Samsung อาจใช้ข้อมูลนี้เพื่อปฏิเสธการให้บริการรับประกันแก่อุปกรณ์ที่ได้รับการดัดแปลงในลักษณะนี้[ 18 ]การทำให้การรับประกันของผู้บริโภคเป็นโมฆะในลักษณะนี้อาจถูกห้ามโดยพระราชบัญญัติ Magnuson–Moss Warranty Actปี 1975 อย่างน้อยในกรณีที่ปัญหาของโทรศัพท์ไม่ได้เกิดจากการรูทโดยตรง[ 19 ]นอกจากการทำให้การรับประกันเป็นโมฆะแล้ว การเปิดใช้งาน e-fuse ยังป้องกันไม่ ให้ แอปที่ติดตั้งไว้ล่วงหน้าบางแอปทำงานเช่น Secure Folder และSamsung Pay [ 20 ] สำหรับ Knox เวอร์ชันเก่าบางเวอร์ชัน อาจสามารถล้าง e-fuse ได้โดยการแฟลชเฟิร์มแวร์แบบกำหนดเอง[ 21 ]
ปัญญาประดิษฐ์และความเป็นส่วนตัว
Galaxy AIเปิดตัวครั้งแรกในซีรี่ส์ Galaxy S24และต่อมาได้ขยายไปยังซีรี่ส์ Galaxy S25และรุ่นพับได้ เช่นSamsung Galaxy Z Fold 7และSamsung Galaxy Z Flip 7บนอุปกรณ์เหล่านี้ Samsung ใช้ Knox เป็นแพลตฟอร์มความปลอดภัยสำหรับคุณสมบัติGalaxy AI ที่เลือกไว้ [ 22 ] [ 23 ]คุณสมบัติเหล่านี้ใช้ส่วนประกอบการประมวลผลบนอุปกรณ์ รวมถึง Personal Data Engine ซึ่งสร้างเอาต์พุตส่วนบุคคลจากข้อมูลที่จัดเก็บไว้ในเครื่อง ข้อมูลที่ใช้หรือสร้างโดยฟังก์ชันเหล่านี้จะถูกบันทึกไว้ในKnox Vault [ 24 ] ซึ่ง เป็นสภาพแวดล้อมที่ปลอดภัยซึ่งได้รับการสนับสนุนจากฮาร์ดแวร์ ออกแบบมาเพื่อเก็บข้อมูลที่ละเอียดอ่อนแยกจากระบบปฏิบัติการหลัก คุณสมบัติ Galaxy AI บางอย่างที่ทำงานข้ามอุปกรณ์ Samsung หลายเครื่องใช้ช่องทางการสื่อสารที่เข้ารหัสซึ่งจัดทำโดย Knox [ 25 ]ผู้ใช้ยังสามารถเลือกการตั้งค่าที่จำกัดการประมวลผล AI บนคลาวด์หรือกำหนดให้คุณสมบัติทำงานเฉพาะบนอุปกรณ์เท่านั้น ในสภาพแวดล้อมขององค์กร ผู้ดูแลระบบที่ใช้ Knox Manage หรือเครื่องมือ Knox อื่นๆ สามารถเปิดหรือปิดคุณสมบัติ Galaxy AI เฉพาะ หรือจำกัดตามนโยบายขององค์กรได้[ 26 ]
ดูเพิ่มเติม
ลิงก์ภายนอก
- เว็บไซต์อย่างเป็นทางการ