გარდა მოწყობილობის პლატფორმის უსაფრთხოების უზრუნველყოფისა, Samsung Knox გადაწყვეტა აკონტროლებს საწარმოში გამოყენებული აპლიკაციებისა და მონაცემების უსაფრთხოებას. Knox კონტეინერი იცავს საწარმოს მონაცემებს სამუშაო აპლიკაციების იზოლირებით და მონაცემების დაშიფვრით, როგორც სამუშაოზე, ასევე ლოდინის დროს.

Knox კონტეინერი
Knox-ის კონტეინერი ასევე უზრუნველყოფს იზოლირებულ და უსაფრთხო გარემოს მობილური მოწყობილობის შიგნით, რაც მას თავისებურს აძლევს საწყისი ეკრანი, ჩამომტვირთველი, აპლიკაციები და ვიჯეტები. აპლიკაციები და მონაცემები კონტეინერის შიგნით იზოლირებულია კონტეინერის გარეთ აპლიკაციებისგან. ეს თითქმის მთლიანად წყვეტს "მონაცემთა გაჟონვის" პრობლემას, რომელიც დაკავშირებულია BYOD მოდელის გამოყენებასთან (Bring Your Own Device, "მოიტანეთ თქვენი მოწყობილობა სამუშაოზე").

დაშიფრული ფაილური სისტემა
Knox კონტეინერი იყენებს ცალკე დაშიფრულს ფაილური სისტემამთლიანად იზოლირებულია კონტეინერის გარეთ აპლიკაციებისგან. დაშიფრული მონაცემები იყენებს დაშიფვრის გაფართოებულ ალგორითმს (Advanced Encryption Standard (AES)) 256-ბიტიანი გასაღებით (AES-256).

ვირტუალური პირადი ქსელები
Knox კონტეინერი გთავაზობთ FIPS-სერთიფიცირებულ VPN კლიენტს. Knox VPN კლიენტი კონფიგურირებული და დაინსტალირებულია საწარმოს IT სპეციალისტების მიერ. გარდა ამისა, საწარმოს ასევე შეუძლია შეარჩიოს კონტეინერის გარეთ რომელი აპლიკაციაა საჭირო VPN-ის გამოსაყენებლად. VPN ავტომატურად იწყება, როდესაც მომხმარებელი ჩამოტვირთავს საწარმოს IT დეპარტამენტის მიერ დამოწმებულ ნებისმიერ აპლიკაციას. Knox კონტეინერის VPN გთავაზობთ უფრო ძლიერ IPSec VPN დაშიფვრას სამთავრობო უწყებების უმეტესობისთვის, მათ შორის Suite B კრიპტოგრაფიული ალგორითმების მხარდაჭერა.

Samsung-ის ბრენდი პოპულარულია ტერიტორიაზე რუსეთის ფედერაცია. თითქმის ყველაფერზე მოთხოვნადია საყოფაცხოვრებო ტექნიკადა, რა თქმა უნდა, მობილური ტელეფონები. ამ ბრენდის სმარტფონებისა და ტაბლეტების მფლობელებს აწყდებიან ისეთი აპლიკაცია, როგორიცაა KNOX. თუმცა, მხოლოდ რამდენიმემ იცის, რისთვის არის განკუთვნილი და როგორ მუშაობს.

მასზე ყველაზე ხშირად საუბრობენ ფორუმებზე, რომლებიც ეძღვნება პროგრამულ უზრუნველყოფას Samsung მოწყობილობებისთვის. KNOX დამონტაჟებულია თავზე ანდროიდის პლატფორმები, დამცავი ფუნქციების შესრულება. ბევრი მყიდველი უჩივის, რომ ისინი იღებენ დეტალური ინფორმაციაამ აპლიკაციის შესახებ ინფორმაცია გაყიდვების წერტილებზე, თუნდაც ოფიციალურზე, შეუძლებელია. გამყიდველები თავს არიდებენ ამ თემაზე საუბარს.

რატომ? ეს კითხვა საკმაოდ საინტერესოა. და მასზე პასუხის გასაცემად დაგჭირდებათ დახვეწილობაში ჩაღრმავება პროგრამული უზრუნველყოფა.

KNOX - რა არის ეს?

კვალიფიციური პროგრამისტები აცხადებენ, რომ სმარტფონის ყველა მფლობელი არ არის დაცული ჰაკერების შეტევები. მათი პირადი მონაცემები საფრთხეშია. ეს პრობლემა განსაკუთრებით მწვავე ხდება კორპორატიული სეგმენტის მომხმარებლებისთვის. როგორ დავიცვათ თავი? Samsung-მა გასულ წელს შეიმუშავა სპეციალური აპლიკაცია, რომელიც არსებითად არის ოპერაციული სისტემის დამატება. მისი მთავარი ამოცანაა დაცული პერსონალური მონაცემების მაქსიმალური დაცვა მობილური მოწყობილობებიოჰ. თავად KNOX სისტემა შედგება Google-ის პლატფორმაზე განვითარებული რამდენიმე გაფართოებისგან. სწორედ მათი დახმარებით ქმნის მომხმარებელი დაცულ გარემოს. აპლიკაციის მნიშვნელოვანი უპირატესობაა იზოლირებული ზონის გამოყენების შესაძლებლობა, უსაფრთხო ჩატვირთვადა დაშიფვრის სპეციალური მეთოდი.

KNOX-ის გადატვირთვა, ანუ მრიცხველის ნულზე გადაყენება შეუძლებელია Samsung-ის სმარტფონების ყველა მოდელზე. ამიტომ, რეკომენდირებულია უკიდურესად ფრთხილად იყოთ firmware-თან, რადგან აპლიკაციამ შეიძლება უბრალოდ არ აღიაროს იგი ლიცენზირებულად და ეს გამოიწვევს მოწყობილობის სრულ უკმარისობას.

ამ აპლიკაციის გამოყენებით, მფლობელი დარწმუნებულია, რომ მოწყობილობა სრულად არის დაცული ჯაშუშური პროგრამებისგან, ქსელის ჰაკერებისგან და მესამე მხარის მიერ ინფორმაციის კოპირებისგან.

ოპერაციული პრინციპი

KNOX (როგორი აპლიკაციაა ეს ზემოთ აღწერილი) არის Android ოპერაციული სისტემის დამოუკიდებელი კომპონენტი. თავსებადია მოწყობილობებთან დაწყებული Galaxy S3-დან. ის ოფიციალურად არ არის დაინსტალირებული ადრინდელ მოწყობილობებზე, მაგრამ თეორიულად ეს შესაძლებელია.

როგორ მუშაობს ეს აპლიკაცია? მოდით შევხედოთ სკაიპის მაგალითს. ფუნქციებზე წვდომისთვის მომხმარებელი უნდა შევიდეს პროგრამაში. ეს კეთდება ადრე რეგისტრირებული შესვლისა და პაროლის გამოყენებით. თუმცა, თუ KNOX დაინსტალირებულია მობილურ მოწყობილობაზე, იქმნება მეორე ანგარიში (დამატებითი). სწორედ ის იმყოფება დაცულ ზონაში. მის შესაყვანად დაგჭირდებათ წინასგან განსხვავებული პაროლის შეყვანა ან თითის ანაბეჭდის სკანერის გამოყენება. KNOX ანგარიში დამოუკიდებელია. თუ თქვენ წაშლით Skype-ს თქვენი მოწყობილობიდან, ის დარჩება დაცულ აპლიკაციაში.

აპლიკაციის გაშვება

როდესაც ჩართავთ თქვენს Samsung ტაბლეტს ან სმარტფონს, KNOX ავტომატურად იწყება. ამ მომენტში სისტემა იწყებს ბირთვის მთლიანობის შემოწმებას. მისი დასრულების შემდეგ, აპლიკაცია ასრულებს უსაფრთხო ჩამოტვირთვას. თუ არ იყო არასანქცირებული ჩარევა, მოწყობილობა ნორმალურ რეჟიმში დაიწყება.

მნიშვნელოვანია გვესმოდეს, რომ KNOX შექმნილია იმისათვის, რომ დაბლოკოს ნებისმიერი ქმედება, რომელიც არ არის ავტორიზებული მფლობელის მიერ.

მიმოხილვები

KNOX-ს, რომელსაც აქვს არაერთგვაროვანი მიმოხილვები, აქვს როგორც უარყოფითი მხარეები, ასევე უპირატესობები. მომხმარებლები ითვალისწინებენ უპირატესობებს მაღალი დონისდაცვა, მოსახერხებელი ინტერფეისი, გამოყენების სიმარტივე, მოწყობილობის დაბლოკვა დისტანციიდან (მაგალითად, დაკარგვის შემთხვევაში) და დისტანციური ძებნა.

თუმცა, ყველაფერი ასე ვარდისფერი არ არის. ბევრი ტაბლეტის მფლობელი მობილური ტელეფონებიუჩივიან აპლიკაციის ხშირ ავარიას. ეკრანზე მუდმივად ჩნდება შეტყობინებები, რომლებიც გაცნობებთ, რომ პროგრამა არალიცენზირებულია ან ჩამოტვირთულია არაავტორიზებული წყაროდან. შეტყობინებების გამორთვა საკმაოდ რთულია. ასეთი მოწყობილობების მფლობელების დასახმარებლად, სტატიაში აღწერილია ამ პრობლემის გადაჭრის რამდენიმე გზა.

როგორ გამორთოთ KNOX?

ინტერნეტში ხშირად შეგიძლიათ წააწყდეთ კითხვას: "როგორ გამორთოთ KNOX?" რას ნიშნავს ეს? თავად აპლიკაცია დარჩება მოწყობილობაზე, მაგრამ შემაშფოთებელი შეტყობინებები აღარ გამოჩნდება ეკრანზე. თუ ეს გამოსავალი თქვენთვის შესაფერისია, მაშინ შეგიძლიათ გამოიყენოთ სამი მეთოდი:

• KNOX გამორთვა. გამოყენება შესაძლებელია მხოლოდ root მომხმარებლების მიერ. მოწყობილობაზე დაინსტალირებულია გამორთვის პროგრამა. მასთან მუშაობა ძალიან ადვილია. საკმარისია დააინსტალიროთ, შეხვიდეთ აპლიკაციაში და დააჭიროთ გამორთვას.
• ტიტანის სარეზერვო. პროგრამის დაწყების შემდეგ ეკრანზე გამოჩნდება ფაილების სია. თქვენ უნდა აირჩიოთ მენიუში "გაყინვა" და გადატვირთოთ მოწყობილობა. თუ ის სწორად მუშაობს, შეგიძლიათ უბრალოდ წაშალოთ ეს ფაილები.
• Android ტერმინალის ემულატორი. დააინსტალირეთ აპლიკაცია, გაუშვით და შედით ბრძანების ხაზი"su pm გამორთე com.sec.KNOX.seandroid." KNOX-ის გასააქტიურებლად, თქვენ უნდა შეცვალოთ გამორთვა ჩართვით.

როგორ ამოიღოთ KNOX?

ყველა მფლობელს, ვისაც ის დაინსტალირებული აქვს მობილურ მოწყობილობებზე ოპერაციული სისტემა Android 4.3 და უფრო მაღალი, KNOX აპლიკაცია შესაფერისია. სამწუხაროდ, ეს ზოგჯერ იწვევს გარკვეულ უხერხულობას, ამიტომ ბევრს სურს მისი მთლიანად ამოღება. მაგრამ მათ არ იციან როგორ გააკეთონ ეს. მოდით შევხედოთ რამდენიმე გზას.

მოდით შევაჯამოთ

"მოწყობილობა დაცულია KNOX-ით." რას ნიშნავს ეს? პერსონალური მონაცემები, ფაილები და სხვა ინფორმაცია არ არის ხელმისაწვდომი მესამე მხარისთვის. ამ აპლიკაციის წყალობით, სმარტფონის ან პლანშეტის მფლობელს შეუძლია დარწმუნებული იყოს 100%-იან დაცვაში მოწყობილობაში არასანქცირებული შესვლისგან. სამწუხაროდ, KNOX-ს აქვს გარკვეული უარყოფითი მხარეები. ამ მიზეზით, ამ სტატიაში მოცემულია ინფორმაცია იმის შესახებ, თუ როგორ უნდა გამორთოთ იგი ან მთლიანად წაშალოთ იგი.

ძვირფასო მეგობრებო!

ეს სტატია არ არის განკუთვნილიშესაფერისი დამწყებთათვის, ახლახან ვიწყებ ამ OS-ის დაუფლებას. პირიქით, აქ ვისაუბრებთ სერიოზულ რამეებზე, რაც საინტერესო და გასაგები იქნება მხოლოდ მათთვის, ვინც განაახლებს firmwareმათი მობილური მოწყობილობები და მოიპოვეს გარკვეული გამოცდილება და ცოდნა ამ მხრივ.

მოდით ვისაუბროთ რამდენიმე უსიამოვნოზე ახალი OS ვერსიების შემუშავების ტენდენციები Android 4.2 – 4.3 – 4.4 Jelly Bean და KitKat ბაზარზე სმარტფონების მთავარი მწარმოებლის – Samsung-ის მიერ. მე შევხვდი ამ სიურპრიზებს OS-ის უახლეს ვერსიაში ინსტალაციის მცდელობისას Root წვდომადა მოდერნიზება აღდგენის რეჟიმიჩემს ახალ სმარტფონში Samsung GALAXY S4 mini (I9190), შეძენილი დეკემბრის დასაწყისში OS 4.2.2 ბორტზე (firmware ვერსია I9190XXUAMF7).

ეს სტატია რეალურად არის თემის გაფრთხილებარომლებიც ცდილობენ განაახლონ OS-ის უახლესი ვერსიები განხორციელებულ ცვლილებებში ჩაღრმავების გარეშე.

ასე რომ, საქმის გულში. ყველაფერი ამით დაიწყორომ მოწყობილობის შეძენიდან მალევე მივიღე შემოთავაზება ჩემს სმარტფონზე, განეახლებინა პროგრამული უზრუნველყოფა უახლესზე „ჰაერზე“ (OTA რეჟიმში - On The Air). და არავითარი ინფორმაციის გარეშე დათანხმდა და უპრობლემოდ განაახლა.

ყველაფერი კარგი და სასარგებლო იქნება მოწყობილობის ზოგიერთი მომხმარებლისთვის. და შეიძლება ტაშის დაკვრა.

მაგრამ აღმოჩნდა, რომ სმარტფონის პროგრამული სისტემის შევსების ნებისმიერ მოდერნიზაციას ახლა მივყავართ დროშის შეცვლაKNOXდა ეს ცვლილება უკვე შეუქცევადია: არავითარ შემთხვევაში არ შეიძლება მისი დაბრუნება ნულოვან მდგომარეობაში (ყოველ შემთხვევაში, სანამ საუკეთესო გონება არ იპოვის ამ საკითხის გადაწყვეტას). უფრო მეტიც, ეს გაკეთდა Samsung-ის მიერ განზრახ და, როგორც ჩანს, არა მხოლოდ პროგრამული უზრუნველყოფის, არამედ აპარატურის დონეზეც. დროშის მდგომარეობის ნახვა (ზოგი მას მრიცხველს უწოდებს) KNOXგარანტია ბათილიაშესაძლებელია ჩატვირთვის ეკრანზე (ოდინის რეჟიმი). მისი ნორმალური მნიშვნელობა არის 0x0, შეცვლილია 0x1. თუ იქ არ გაქვთ რაიმე სტრიქონი KNOX-ის შესახებ, მაშინ ყველაფერი კარგადაა თქვენთან ჯერჯერობით და არაფრის შეგეშინდებათ: ჯერ კიდევ გაქვთ ძველი ჩამტვირთველი.

ამგვარად, გამონაყარის ქმედებებმა firmware-თან შეიძლება გამოიწვიოს დროშის გააქტიურება და ეს ავტომატურად ნიშნავს გარანტიის დაკარგვა მოწყობილობაზე(ყოველ შემთხვევაში რუსეთში აუცილებლად).

მეორე უსიამოვნო მომენტიარის ის დაკარგა უკან დაბრუნების შესაძლებლობაწინა ან უფრო ადრეული firmware ვერსიებისთვის. ამის მცდელობის შემდეგ, სმარტფონი უარს ამბობს ჩატვირთვაზე. თქვენ შეგიძლიათ მხოლოდ ამის დაბრუნება უახლესი ვერსია(ან უფრო უახლესი, მაგრამ მხოლოდ მარაგი მომავალში) მრიცხველის გააქტიურების გარეშე.

იგივე უნდა ითქვას უახლესი თაობის 4.3 და 4.4-ის სხვა firmware-ზეც, სადაც Samsung-ის ეს ინოვაციაც დაინერგა. გამოდის, რომ ეს პატივცემული კომპანია მიდის Microsoft-ისა და Apple-ის ტენდენციებისკენ. ეს უკანასკნელი ყოველთვის იყო ცნობილი იმით, რომ მკაცრად აკონტროლებდა ყველაფერს, რამაც შეიძლება გამოიწვიოს ცვლილებები მის პროდუქტებში, დაწყებული კომპიუტერის შემთხვევიდან, რომლის გახსნაც შეუძლებელია, მომხმარებლების უუნარობამდე შეცვალონ მისი პროგრამული უზრუნველყოფა. მათ განსაზღვრეს, როგორ უნდა ვიცხოვროთ და რა გამოვიყენოთ. და არა საკუთარ თავს. ახლა ადრე ძალიან დემოკრატიული სამსუნგი იწყებს ამის გაკეთებას.

ამასთან დაკავშირებით წამოჭრილი საკითხის დეტალური განხილვა Android firmware 4.3 Galaxy S4-ისთვის.

რა დასკვნაა?

1. თუ ჯერ კიდევ გაქვთ ძველი ვერსია firmware და ძველი ჩამტვირთავი და არ გაქვთ წარწერები KNOX-ის შესახებ.

თუ გსურთ შეცვალოთ firmware, შეგიძლიათ შეკეროთ და ექსპერიმენტი გააკეთოთ შიშის გარეშე. თქვენ შეგიძლიათ ნებისმიერ დროს დააბრუნოთ ყველაფერი ოფიციალურზე!

მთავარია, არ ჩართოთ ჩამტვირთავი (aka bootloader, aka sboot.bin) 4.3-დან, რომელიც ნაგულისხმევად ირთვება firmware 4.3-თან ერთად.(და სხვა მსგავსი Knox)!

2. თუ თქვენ, ისევე როგორც მე, უკვე გქონდათ გაუფრთხილებლობა, გამოანათოთ ახალი firmware, მათ შორის Bootloader Knox-ით. ვარიანტებია:

ა) არაფერი გააკეთო და დაჯექი ახალი firmware. ნუ განაახლებთ მას და დაელოდეთ ახალ მარაგებს.

ბ) დაელოდეთ კითხვის გადაწყვეტას, თუ როგორ უნდა შეცვალოთ ჩამტვირთავი და/ან ამოიღოთ KNOX მისგან, ან როგორ დავაბრუნოთ დაწკაპუნებული მრიცხველი. გამოსავალი ჯერ არ არის. შეგიძლიათ დიდხანს დაელოდოთ.

გ) მრიცხველის გააქტიურებაზე ნუ იდარდებ, დაკარგე გარანტია და გააკეთე რაც გინდა. მაგრამ ნოქსის რეაქციის არაპროგნოზირებადობის გამო წარმატების გარანტიის გარეშე. მაგალითად, მას შეუძლია დაბლოკოს Root-ის ინსტალაციის მცდელობა. ან გამაფრთხილებელი შენიშვნების ჩვენება და ა.შ.

ეს არის ჩემი გაფრთხილება შენთვისძვირფასო ექსპერიმენტების მოყვარულებო. თუ გსურთ სიტუაციის განხილვა, არის კომენტარები. ჩაწერეთ ისინი.

წარმატებებს გისურვებთ, კვლავ შევხვდებით საიტის გვერდებზე.

საიტზე არსებული ახალი პროდუქტების განახლებისთვის, გირჩევთ გამოწერასპერიოდულ ყოველკვირეულ ფოსტით "ძველი მომხმარებლის ზღაპრები" Subscribe.ru პორტალზე.

დავიწყე KNOX პროგრამის დაყენება ყველა ჩემს მოწყობილობაზე, რომელიც შექმნილია მომხმარებლების პირადი მონაცემების დასაცავად და შესანახად ანდროიდის მოწყობილობებისამსუნგი. ერთის მხრივ, ეს ძალიან მნიშვნელოვანია, მაგრამ, მეორე მხრივ, უამრავ უხერხულობას უქმნის მომხმარებლებს, განსაკუთრებით მათ, ვინც მიიღო . თუ თქვენ ერთ-ერთი მათგანი ხართ, მაშინ ალბათ გინახავთ ეს შეტყობინება:

„SuperSU აპი ცდილობდა წვდომას თქვენს მოწყობილობაზე ნებართვის გარეშე, ეს მცდელობა დაბლოკილია უსაფრთხოების გაუმჯობესების მიზნით.

ეს ნიშნავს, რომ Samsung KNOX ბლოკავს root უფლებებიდა, შესაბამისად, თქვენ არ შეგიძლიათ მათი სრულად გამოყენება. გამოსავალი მხოლოდ ერთია: გამორთეთ ან ამოიღეთ KNOX თქვენი მოწყობილობიდან. ეს შეიძლება გაკეთდეს რამდენიმე გზით, რომლებიც აღწერილია ქვემოთ.

როგორ ამოიღოთ ნოქსი სამსუნგზე

მეთოდი მათთვის, ვისაც არ აქვს root უფლებები:
1. იპოვეთ KNOX თქვენს აპლიკაციებს შორის და გაუშვით.
2. დააჭირეთ ზარის ღილაკს კონტექსტური მენიუდა აირჩიეთ "ამოშალე KNOX".
3. აპლიკაციის დეინსტალაციის პროცესში სარეზერვო ასლის შექმნის შესახებ შეკითხვაზე უპასუხეთ „გააკეთე სარეზერვო ასლიახლა".
4. თუ დაგჭირდებათ პაროლის შეყვანა, შეიყვანეთ.
5. KNOX ამოღებულია.
ეს მეთოდი შესაფერისია მხოლოდ მათთვის, ვისაც აქვს ოფიციალური პროგრამული უზრუნველყოფა და არ აქვს დაყენებული მოწყობილობა.

როგორ გამორთოთ knox Samsung-ზე

Knox-ის გამორთვის ყველაზე მარტივი გზა root მფლობელებისთვის არის აპლიკაციის დაყენება. დააინსტალირე -> გაშვება -> დააწკაპუნეთ გამორთვა. ეს აპლიკაციამუშაობს თითქმის ყველა პოპულარულთან სამსუნგის მოწყობილობები, როგორიცაა Galaxy S4, S5, Note, Mega, Tab და მრავალი სხვა.

ასევე შეგიძლიათ გამორთოთ KNOX-ის გამოყენებით. დააინსტალირეთ, გაუშვით, მიაწოდეთ საჭიროების შემთხვევაში root განაცხადი, შეიყვანეთ ბრძანება su pm გამორთეთ com.sec.knox.seandroid, ყოველთვის შეგიძლიათ Knox-ის ჩართვა ბრძანების ჩანაცვლებით გამორთვა on ჩართვა.

თქვენ ასევე შეგიძლიათ გამორთოთ knox აპლიკაციის გამოყენებით. დააინსტალირეთ და გაუშვით აპლიკაცია. ზევით არის საძიებო ხატულა, დააწკაპუნეთ, შეიყვანეთ Knox საძიებო ველში. Titanium Backup მოგცემთ მსგავსი ფაილების სიას:

com.sec.enterprise.knox.attestation
KLMS აგენტი
KNOX
com.sec.knox.eventsmanager
Knox შეტყობინებების მენეჯერი
KNOX მაღაზია

აირჩიეთ ყველაფერი და აირჩიეთ გაყინვის ვარიანტი. გადატვირთეთ თქვენი Samsung. თუ შემდგომში ვერ შეამჩნევთ რაიმე ხარვეზს თქვენს მოწყობილობაზე, ეს ფაილები შეიძლება მთლიანად წაიშალოს.

სხვა გზა:ჩამოტვირთეთ და დააინსტალირეთ ფაილის მენეჯერი