Knox v mobilních zařízeních Samsung. Překvapení OS Android od Samsungu aneb jak KNOX zasahuje do života milovníků firmwaru

Drazí přátelé!

tento článek není zamýšlenovhodné pro začátečníky, právě začíná ovládat tento OS. Spíše naopak se zde budeme bavit o vážných věcech, které budou zajímavé a srozumitelné jen těm, kteří upgraduje firmware svých mobilních zařízení a získali v tom určité zkušenosti a znalosti.

Pojďme mluvit o některých nepříjemných trendy ve vývoji nových verzí OS Android 4.2 – 4.3 – 4.4 Jelly Bean a KitKat od hlavního výrobce smartphonů na trhu – společnosti Samsung. S těmito překvapeními jsem se setkal v nejnovější verzi operačního systému, když jsem se pokusil nainstalovat Root access a upgradovat režim Recovery v mém novém smartphonu Samsung GALAXY S4 mini (I9190), zakoupeném začátkem prosince s OS 4.2.2 na desce (verze firmwaru I9190XXUAMF7 ).

Tento článek je ve skutečnosti upozornění na téma kteří se snaží aktualizovat nejnovější verze operačního systému, aniž by se ponořili do provedených změn.

Takže k jádru věci. Tím to všechno začalože brzy po zakoupení zařízení jsem dostal na svůj smartphone nabídku na aktualizaci firmwaru na novější „vzduchem“ (v režimu OTA - On The Air). A jelikož neměl žádné informace, souhlasil a bez problémů je aktualizoval.

Vše by bylo dobré a užitečné pro některé uživatele zařízení. A dalo se tleskat.

Ukázalo se však, že jakákoli modernizace softwarového systému plnění smartphonu nyní vede k změnit vlajkuKNOX, a tohle změna je již nevratná: v žádném případě jej nelze vrátit zpět do nulového stavu (alespoň dokud nejlepší mozky nenajdou řešení tohoto problému). Navíc to Samsung udělal záměrně, a jak se zdá, nejen na softwarové, ale i hardwarové úrovni. Zobrazit stav vlajky (někteří tomu říkají počítadlo) KNOXPLATNÁ ZÁRUKA možné na načítací obrazovce (režim Odin). Jeho normální hodnota je 0x0, upravená 0x1. Pokud tam nemáte žádné řádky o KNOX, pak je u vás zatím vše v pořádku a není se čeho bát: stále máte starý bootloader.

Unáhlené akce s firmwarem tedy mohou vést ke spuštění příznaku, a to automaticky znamená ztrátu záruky na zařízení(alespoň v Rusku určitě).

Druhý nepříjemný bod je ten ztracená příležitost vrátit se zpět na předchozí nebo dokonce dřívější verze firmwaru. Po pokusu o to se smartphone odmítne spustit. Můžete se vrátit pouze k této nejnovější verzi (nebo k novější, ale v budoucnu pouze skladové verzi), aniž byste spustili počítadlo.

Totéž je asi potřeba říci o dalším firmwaru poslední generace 4.3 a 4.4, kde byla tato novinka od Samsungu rovněž představena. Ukazuje se, že tato respektovaná společnost klouže směrem k trendům Microsoftu a Applu. Ta byla vždy známá tím, že přísně kontroluje vše, co by mohlo vést ke změnám v jejích produktech, od počítačových skříní, které nelze otevřít, až po neschopnost uživatelů změnit její software. Určovali, jak bychom měli žít a co bychom měli používat. A ne my sami. Nyní s tím začíná dříve velmi demokratický Samsung.

Podrobná diskuse o problému vzneseném v souvislosti s firmwarem Android 4.3 pro Galaxy S4.

jaký je závěr?

1. Pokud máte stále starou verzi firmwaru a starý bootloader (bootloader) a nemáte žádné nápisy o KNOX.

Pokud chcete změnit firmware, můžete bez obav šít a experimentovat. Vše můžete na Official kdykoliv vrátit!

Hlavní věc není flashovat bootloader (aka bootloader, aka sboot.bin) z 4.3, který je ve výchozím nastavení flashován s firmwarem 4.3(a další podobné Knoxovi)!

2. Pokud jste, jako já, již měli tu neobezřetnost flashnout nový firmware, včetně bootloaderu s Knoxem. Možnosti jsou:

a) Nedělejte nic a zůstaňte na novém firmwaru. Neupgradujte to a počkejte na nové skladové.

b) Počkejte na vyřešení otázky, jak změnit bootloader a/nebo z něj odstranit KNOX, případně jak vrátit odkliknuté počítadlo zpět. Řešení zatím neexistuje. Můžete čekat dlouho.

c) Nedělejte si hlavu se spouštěním počítadla, ztratíte záruku a dělejte si, co chcete. Ale bez záruky úspěchu kvůli nepředvídatelnosti Knoxovy reakce. Může například zablokovat pokus o instalaci roota. Nebo zobrazit výstražná upozornění atd.

Toto jsou má varování pro vás, milí milovníci experimentování. Pokud chcete diskutovat o situaci, jsou zde komentáře. Napište je.

Hodně štěstí, uvidíme se znovu na stránkách webu.

Chcete-li být informováni o nových produktech na webu, Doporučuji předplatit do pravidelné týdenní pošty „Tales of the Old User“ na portálu Subscribe.ru.

Samsung KNOX byl vytvořen pro zvýšení ochrany systému Android a vašich dat obecně. Počínaje verzí Android 4.3 začal korejský gigant tento program standardně přidávat do firmwaru svých smartphonů a tabletů. To se stalo vynikajícím řešením v podnikání, kde na prvním místě není snadné použití, ale bezpečnost a zabezpečení vašich osobních údajů.

To ale začalo běžným uživatelům způsobovat problémy, zvláště pokud jste obdrželi práva ROOT. Pravděpodobně jste narazili na chybu:

"Aplikace SuperSU se pokusila získat přístup k systémové položce na vašem zařízení bez povolení. Tento pokus byl zablokován. Pro zlepšení zabezpečení můžete odebrat aplikace stažené z neautorizovaných zdrojů."

Zároveň nemáte plná práva root, protože jsou blokována. Tento problém však lze vyřešit odebráním nebo zakázáním Samsung KNOX. Existuje 5 způsobů, jak to udělat.

Metoda č. 1: Pro uživatele bez práv root

1. Najděte utilitu KNOX v seznamu aplikací a spusťte ji.
2. Stiskněte tlačítko nabídky a vyberte „Nastavení KNOX“
3. Vyberte „Odstranit KNOX“
4. Když se vás proces odinstalace zeptá, zda chcete zálohovat data Knox, klikněte na „Zálohovat nyní“.
5. Pokud vás požádají o heslo, zadejte ho.
6. Klikněte na „Další“ a poté na tlačítko „OK“.

Nyní jste se zbavili otravného obránce.

Tento návod je vhodný pro sériové smartphony firmware bez práv root. Pokud je máte, pak vám budou vyhovovat další 4 způsoby.

Metoda číslo 2: Nainstalujte KNOX Disabler

Nejjednodušší způsob, jak deaktivovat Knox, pokud máte práva superuživatele, je nainstalovat nástroj KNOX Disabler. Nainstalujte jej, spusťte a klikněte na „ Zakázat". Dotěrné zprávy vás již nebudou obtěžovat.

KNOXDisablerFree_v1.0.1.apk (stažení: 35440)

Nástroj funguje se všemi populárními smartphony: Samsung Galaxy S5, Galaxy S4 (Mini a běžné verze), Note, Mega a tablety: Note 10.1 (2014). Tab S. A to není úplný seznam zařízení. To lze také provést pomocí terminálu.

Metoda číslo 3: Zakažte Knox prostřednictvím emulátoru terminálu Android

Nainstalujte Android Terminal Emulator na Google Play.
Spustíme to, aplikace chce získat práva roota – dáme jí je.
Zadejte příkaz
su pm zakázat com.sec.knox.seandroid
Pokud se něco pokazí, vždy můžete příkaz zadat znovu a nahradit slovo vypnout slovem povolit.

Metoda číslo 4: Použití Titanium Backup

Přejděte na Google Play a stáhněte si https://play.google.com/store/apps/details?id=com.keramidas.TitaniumBackup Titanium Backup.
Nainstalujte a spusťte aplikaci, kterou jste právě stáhli.
Klikněte na ikonu vyhledávání nahoře a do pole zadejte slovo „Knox“. Měli byste mít seznam následujících souborů:
com.sec.enterprise.knox.atestace
com.sec.knox.eventsmanager
Agent KLMS
KNOX
Správce oznámení Knox
Obchod KNOX
Vyberte je a klikněte na tlačítko „Zmrazit“.
Restartujte zařízení.

Pokud 1-2 nemáte žádné závady, můžete tyto soubory zcela smazat.

Metoda č. 5: Použití Průzkumníka

Stáhněte si bezplatný správce souborů Root Explorer z Google Play
Přejděte do adresáře "/system/app" a odstraňte 6 souborů popsaných v metodě 4.
Restartujte telefon

Nyní znáte nejjednodušší způsoby, jak odstranit Samsung Knox ze smartphonu nebo tabletu. Pokud se přesto rozhodnete tuto utilitu ponechat, můžete si stáhnout oficiální návod.

Rozvoj informačních technologií znamená zvýšenou kybernetickou bezpečnost pro firemní i běžné uživatele. Hackeři mohou kdykoli hacknout zařízení a získat přístup k datům, která se na něm nacházejí. Aby se takovým situacím předešlo, Samsung vytvořil KNOX. Co je to za systém, jaké výhody a nevýhody má a jak jej odstranit, si povíme v článku níže.

Co je KNOX

Vývoj jihokorejské společnosti má za cíl zlepšit softwarové a hardwarové zabezpečení mobilních zařízení. Pomocí KNOX je v systému Android vytvořeno samostatné prostředí, ve kterém jsou ukládána důležitá data, odesílány pracovní zprávy a dopisy a spouštěny schválené aplikace.

Je důležité vědět

Všechny informace umístěné v KNOX jsou spolehlivě chráněny před hackováním, phishingem a přístupem k malwaru, který si uživatel může nainstalovat omylem. Šifrování se provádí pomocí 256bitového klíče. A přístup k datům se provádí po zadání hesla nebo poskytnutí otisku prstu.

Hlavní funkce systému KNOX:

vylepšení standardního bezpečnostního systému Android;
oddělení informací na osobní a pracovní;
kontrola integrity architektury;
pokročilé možnosti pro správu aplikací umístěných v kontejneru;
šifrování souborového systému smartphonu;
pracovat ve virtuálních privátních sítích pomocí klienta VPN.

Poznámka

Spuštění pojistky zabrání uživateli platit za nákupy prostřednictvím mobilní platební služby. V souladu s tím je uzavřeno vytváření zabezpečeného pracovního prostoru nebo přístup k dříve uloženým datům. Informace extrahované ze systému se používají k odmítnutí záručního servisu, pokud zařízení během blikání selže. I když některé smartphony mají schopnost resetovat počítadlo KNOX návratem do se ztrátou všech uživatelských informací.

Výhody a nevýhody KNOX

výrazné zvýšení úrovně ochrany Androidu;
jednoduché a intuitivní rozhraní;
sledování ztraceného smartphonu;
vzdálené blokování a vymazání dat v případě krádeže;
přítomnost vestavěné VPN pro skrytí vaší polohy při práci v síti;
malý vliv na výkon telefonu.

nemožnost získat práva superuživatele k doladění smartphonu;
aplikace musí být nainstalovány výhradně z oficiálního trhu Play;
Stabilní provoz systému je zaručen pouze na zařízeních Samsung.

Po zjištění, jaký druh programu se nazývá KNOX, mnoho uživatelů nevidí smysl v jeho používání v běžných životních podmínkách. V takovém případě jej můžete smazat, uvolní se tím paměť telefonu a prostředky.

Odebrání a deaktivace KNOX

Existuje několik možností, jak se zbavit výstrah pocházejících ze zabezpečeného prostředí. Chcete-li zakázat upozornění, měli byste použít nástroj KNOX Disabler. Jeho instalace je možná pouze na rootovaná zařízení. Po spuštění stačí stisknout tlačítko „Zakázat“.

Druhou možností, jak zakázat upozornění, je použití emulátoru Android Terminal Emulator. Po spuštění a udělení práv superuživatele musíte zadat příkaz „su pm disable com.sec.knox.seandroid“.

Bude užitečné

Pomocí oblíbené aplikace Titanium Backup můžete KNOX „zmrazit“. Pro rychlé nalezení bezpečného prostředí v rozhraní programu se doporučuje použít vyhledávání. Po výběru všech souborů aplikace stačí kliknout na tlačítko „Zmrazit“. Po dokončení operace restartujte smartphone.

Úplné odstranění KNOX není dostupné na všech mobilních zařízeních. Chcete-li to zkontrolovat a pokud je to možné, doplněk odebrat, musíte:

Spusťte KNOX a přejděte do nastavení.
Vyberte sekci „Odstranit“.
Systém nabídne vytvoření záložní kopie tam umístěných dat. Odsouhlaste nebo odmítněte postup.
Zadejte heslo používané k přihlášení do zabezpečeného prostředí.
Klikněte na „Další“ a potvrďte operaci.

Video

Odstranění knox na příkladu telefonu Samsung Galaxy J5

Jak používat zabezpečenou složku Samsung

V létě 2017 zástupci společnosti oznámili ukončení podpory pro KNOX a doporučili uživatelům přejít na nový produkt - „Secure Folder“. V tomto ohledu měli někteří majitelé smartphonů Samsung rozumnou otázku, jak je používat.

Na všechna svá zařízení jsem začal instalovat program KNOX, který je určen k ochraně a ukládání osobních dat uživatelů zařízení Samsung Android. To je na jednu stranu velmi důležité, ale na druhou stranu to přináší mnoho nepříjemností uživatelům, zejména těm, kteří obdrželi . Pokud jste jedním z nich, pravděpodobně jste viděli tuto zprávu:

To znamená, že Samsung KNOX blokuje práva root, a proto je nemůžete plně využívat. Existuje pouze jedna cesta ven: deaktivujte nebo odeberte KNOX ze svého zařízení. To lze provést několika způsoby, které jsou popsány níže.

Jak odstranit knox na Samsung

Metoda pro ty, kteří nemají práva root:
1. Najděte KNOX mezi svými aplikacemi a spusťte jej.
2. Klepněte na tlačítko kontextové nabídky a vyberte "Odstranit KNOX".
3. Během procesu odinstalace aplikace na dotaz ohledně vytvoření záložní kopie odpovězte „Zálohovat nyní“.
4. Pokud potřebujete zadat heslo, zadejte.
5. KNOX odstraněn.
Tato metoda je vhodná pouze pro ty, kteří mají oficiální firmware a nemají rootované zařízení.

Jak deaktivovat knox na Samsung

Nejjednodušší způsob, jak zakázat knox pro vlastníky root, je nainstalovat aplikaci. Instalovat -> Spustit -> Klikněte na Zakázat. Tato aplikace funguje téměř se všemi oblíbenými zařízeními Samsung, jako jsou Galaxy S4, S5, Note, Mega, Tab a mnoho dalších.

KNOX můžete také deaktivovat pomocí . Nainstalujte, spusťte, po zobrazení výzvy dejte root aplikaci a zadejte příkaz su pm zakázat com.sec.knox.seandroid, můžete vždy znovu zapnout knox nahrazením v příkazu zakázat na umožnit.

Knox můžete také zakázat pomocí aplikace. Nainstalujte a spusťte aplikaci. Nahoře je ikona vyhledávání, klikněte a zadejte do vyhledávacího pole Knox. Titanium Backup vám poskytne něco jako tento seznam nalezených souborů:

com.sec.enterprise.knox.atestace
Agent KLMS
KNOX
com.sec.knox.eventsmanager
Správce oznámení Knox
Obchod KNOX

Vyberte vše a vyberte možnost Zmrazit. Restartujte svůj Samsung. Pokud následně na svém zařízení nezaznamenáte žádné závady, mohou být tyto soubory zcela smazány.

Jiná cesta: Stáhněte a nainstalujte správce souborů

Samsung si právem získal oblibu zákazníků svými vysoce kvalitními produkty.

Mobilní telefony nejsou v tomto případě výjimkou. ti, kteří se již stali vlastníky, se mohli setkat s neznámou aplikací, kterou je KNOX.

V tomto ohledu by mohla vyvstat docela rozumná otázka: Samsung KNOX co to je?

V tomto článku se pokusíme porozumět tomu, co tato aplikace je, jak funguje a jak ji v případě potřeby můžete zakázat nebo zcela odstranit z telefonu.

Obsah:

Účel Samsung KNOX

Mobilní telefony jsou zařízení, která nejsou 100% chráněna před útoky hackerů.

V důsledku toho existuje vysoké riziko, že se vaše osobní údaje mohou dostat k cizím osobám.

To platí ve větší míře pro předplatitele firemních mobilních komunikací.

Otázky ochrany mají přirozeně nejvyšší prioritu.

Programátoři Samsung vytvořili unikátní doplněk operačního systému, který umožňuje poskytnout osobním údajům uživatele maximální ochranu. Tento program kombinuje několik rozšíření vytvořených pomocí , a nazývá se KNOX.

Dostupná rozšíření jsou navržena tak, aby vytvořila chráněné prostředí pro uživatele izolací určité zóny a také učinila spouštění extrémně bezpečné.

Program KNOX navíc využívá speciální metodu šifrování dat, čímž zvyšuje stupeň zabezpečení dat.

Při běžném provozu této aplikace si uživatel může být zcela jistý, že jeho mobilní zařízení není zaplaveno spywarem, a je také dobře chráněno před hackováním sítě.

Co je KNOX?

Abychom to popsali jednoduše, KNOX je druh složky, do které může uživatel umístit osobní informace.

To vše lze chránit hesly. Díky tomu bude mít konkrétní aplikaci a její nezávislou kopii.

Pokud máte například na svém smartphonu nainstalovanou jakoukoli sociální síť, můžete ji umístit do složky KNOX. Bude nejen nezávislý na tom, který se nachází na, ale může být také registrován pod jiným přihlašovacím jménem.

Totéž lze provést s jinými aplikacemi a přihlásit se do nich pod různými přihlašovacími údaji. Chcete-li získat přístup k chráněným programům, musíte zadat heslo nebo použít .

Za zmínku stojí skutečnost, že duchovní dítě společnosti Samsung může sledovat stav jádra operačního systému a jeho integritu a přítomnost časového rozhraní API vám umožňuje získat přesné informace o datu, čase a časových pásmech.

KNOX mimo jiné dává uživateli možnost ovládat aplikace pro přístup k síťovým zdrojům.

Toho je dosaženo použitím chráněných .

Použitím podnikové mobilní komunikace ochráníte důvěrná data před krádeží, protože ochrana je zabudována ve všech hlavních oblastech - hackování sítě, zavádění spywaru do zařízení a také vytváření jedinečných „záložek“ úpravou jádra systému. I když je váš telefon ukraden, útočníci nebudou moci zkopírovat vaše osobní údaje.

S jakými zařízeními je aplikace kompatibilní?

Tato nezávislá součást může fungovat pouze na zařízeních Samsung s .

Okamžitě stojí za to objasnit, že není kompatibilní se všemi zařízeními společnosti, ale pouze se Samsung Galaxy S3 a vyššími.

I když je docela možné jej nainstalovat na dřívější modely smartphonů, vyžaduje to určité znalosti a neposkytuje žádnou záruku, že program bude fungovat správně.

Program je založen na jakémsi virtuálním systému umístěném uvnitř OS Android.

Pomocí speciálního šifrování souborového systému je vytvořeno bezpečné pracovní prostředí.

Je prostě nemožné se k němu dostat mimo KNOX. Není však vyloučena možnost čtení dat umístěných mimo tento shell.

Provoz aplikace

Během spouštění je jádro operačního systému kontrolováno na neoprávněný přístup.

Přítomnost takového shellu ve skutečnosti zcela eliminuje možnost neoprávněných osob provádět změny v operačním systému na toto téma.

Ve skutečnosti se to děje. Při celkově pozitivním trendu je však třeba zmínit i nevýhodu, i když není podstatná.

Když je program KNOX nainstalován na smartphonu, root přístup k zařízení nefunguje správně.

Ne každý majitel mobilního zařízení Samsung však musí tato práva získat.

Po dokončení kontroly jádra bude program Knox sledovat automaticky spouštěné aplikace.

Tím násilně ukončíte činnost těch, kteří nemají uživatelská oprávnění ke spuštění na pozadí.

Jakákoli aplikace umístěná v zabezpečeném prostředí je plně spravována a monitorována z hlediska překročení stávající úrovně přístupu.

Tato funkce zabraňuje tomu či onomu programu získat přístup k funkcím, které mu neodpovídají.

Zabezpečení firemních dat před neoprávněným kopírováním je postaveno na (virtuální privátní sítě) v době, kdy domácí a veřejné sítě stále zůstávají nechráněné.

Nedostatky

A přestože aplikace KNOX chrání osobní údaje uživatele, má přehledné rozhraní, blokuje mobilní telefon v případě ztráty a umožňuje jej také vyhledávat na dálku, občas se objeví stížnosti.

Týkají se především poruch a upozornění na používání nelicencovaného softwaru.

Abyste se problému zbavili, budete muset vypnout upozornění nebo použít přímo Knox.

Deaktivace aplikace KNOX

Poté, co ji deaktivujete, se již na obrazovce vašeho mobilního zařízení nebudou objevovat otravná upozornění, ačkoli samotná aplikace nikam nepůjde.

Pokud se rozhodnete pro tento krok, použijte jednu z několika možných možností.

Možnost jedna

Aktivujte funkci KNOX Disabler. Abyste to mohli používat, musíte získat .

Jakmile je obdržíte, stáhněte si a nainstalujte do telefonu malý nástroj s názvem Service Disabler.

Poté stačí tuto aplikaci spustit a kliknout na příslušné tlačítko (tlačítko Disabler).

Druhá možnost

V tomto případě budete potřebovat aplikaci Android Terminal Emulator.

Po instalaci aplikace ji spusťte a zadejte následující výraz: "supm zakázat com.sec. KNOX.seandroid".

Po potvrzení vašich akcí přestane aplikace Knox fungovat.

Chcete-li jej znovu přivést zpět k „životu“, budete muset znovu zadat výše uvedený výraz a nahradit hodnotu disable (off) hodnotou enable (enabled).

Třetí možnost

odinstalování pomocí programu Smart Manager.

V prvním případě musíte v seznamu aplikací v telefonu najít „Knox“. Spusťte jej a vstupem do kontextového menu použijte položku „Odstranit“.

V počáteční fázi odinstalace budete požádáni o vytvoření záložní kopie a zadání stávajícího hesla.

Po dokončení odinstalace se mobilní zařízení automaticky restartuje.

Druhá možnost bude vyhovovat majitelům více.

Najděte Smart Manager v nabídce svého mobilního zařízení a otevřete jej. Přejděte na kartu "Zabezpečení zařízení" a vyberte "Aktivní ochrana KNOX". Klikněte na odkaz, který se zobrazí, a klikněte na „Odebrat můj KNOX“. Poté bude aplikace automaticky smazána.

Závěr

Z tohoto článku jste se dozvěděli, co je aplikace Knox a jakou ochranu může uživateli poskytnout.

Kromě toho jste se naučili, jak tuto aplikaci zakázat nebo ji úplně odebrat ze zařízení.

Za zmínku také stojí, že Samsung zavírá platformu My KNOX a nahradí ji aplikace Secure Folder.

Videorecenze na Samsung knox: