Программа KNOX Samsung и руководство по ее отключению
Развитие информационных технологий подразумевает усиление кибербезопасности в отношении корпоративных и обычных пользователей. Хакеры могут в любой момент взломать устройство и получить доступ к расположенным на нем данным. Для предотвращения подобных ситуаций компания Samsung создала KNOX. Что это за система, какими преимуществами и недостатками обладает и как выполнить ее удаление, поговорим в статье ниже.
Что такое KNOX
Разработка южнокорейской компании призвана повысить программную и аппаратную безопасность мобильных устройств. Посредством KNOX в системе Android создается отдельная среда, в которой выполняется хранение важных данных, отправляются рабочие сообщения и письма, запускаются одобренные приложения.
Вся информация, помещенная в KNOX, надежно защищена от взлома, фишинга и доступа вредоносного ПО, которое по ошибке может установить пользователь. Шифрование выполняется при использовании 256-битного ключа. А доступ к данным осуществляется после ввода пароля или предоставления отпечатка пальца.
Основной функционал системы KNOX:
- улучшение стандартной системы безопасности Андроид;
- разделение информации на личную и рабочую;
- доверенная загрузка файлов;
- проверка целостности архитектуры;
- расширенные возможности управления приложениями, находящимися в контейнере;
- шифрование файловой системы смартфона;
- работа в виртуальных частных сетях с использованием VPN-клиента.
Дизайн
Отдельного внимания заслуживает использующийся в системе электронный предохранитель, прозванный счетчиком. Он показывает несанкционированное вмешательство: перепрошивку ядра, загрузчика или Recovery на кастомный вариант. Также отображается получение прав суперпользователя.
Срабатывание предохранителя закрывает пользователю возможность оплаты покупок через сервис мобильных платежей. Соответственно закрывается создание безопасного рабочего пространства или получение доступа к сохраненным ранее данным. Извлеченные с системы сведения используются для отказа в предоставлении гарантийного обслуживания, в случае выхода устройства из строя в ходе перепрошивки. Хотя в некоторых смартфонах присутствует возможность сброса счетчика KNOX путем возвращения к заводским настройкам с потерей всей пользовательской информации.
Преимущества и недостатки KNOX
- существенное повышение уровня защиты Андроид;
- простой и интуитивно понятный интерфейс;
- отслеживание утерянного смартфона;
- удаленная блокировка и удаление данных в случае кражи;
- наличие встроенного VPN для скрытия своего местоположения при работе в сети;
- малое влияние на производительность телефона.
- невозможность получения прав суперпользователя для более тонкой настройки смартфона;
- приложения должны устанавливаться исключительно из официального магазина Play Market;
- стабильная работа системы гарантирована только на устройствах компании Samsung.
Разобравшись, что это за программа под названием KNOX, многие пользователи не видят смысла в ее использовании в обычных условиях жизни. В таком случае ее можно удалить, это освободит память телефона и его ресурсы.
Удаление и отключение KNOX
Существует несколько вариантов избавить от оповещений, которые поступают от безопасной среды. Чтобы отключить уведомления, следует воспользоваться утилитой «KNOX Disabler». Ее установка возможна только на рутированных устройствах. После запуска останется нажать кнопку «Disable».
Второй вариант отключения оповещений заключается в применении Android Terminal Emulator. После запуска и предоставления прав суперпользователя, нужно ввести команду «su pm disable com.sec.knox.seandroid».
Посредством популярного приложения Titanium Backup, можно «заморозить» KNOX. Для быстрого нахождения безопасной среды в интерфейсе программы рекомендуется воспользоваться поиском. Выбрав все файлы приложения, достаточно нажать кнопку «Заморозить». После выполнения операции перезапустить смартфон.
Полное удаление KNOX доступно не на всех мобильных устройствах. Чтобы проверить это и, в случае присутствия такой возможности, удалить дополнение, необходимо:
- Запустить KNOX и перейти в настройки.
- Выбрать раздел «Удалить».
- Система предложит создать резервную копию находящихся там данных. Согласиться или отказаться от процедуры.
- Ввести пароль, используемый для входа в защищенную среду.
- Нажать «Далее» и подтвердить операцию.
Видео
Как пользоваться защищенной папкой Samsung
Летом 2017 года представители компании заявили о прекращении поддержки KNOX, порекомендовав пользователям перейти на новый продукт – «Secure Folder». В связи с этим, у части владельцев смартфонов Samsung возник резонный вопрос, как им пользоваться.
На самом деле все очень просто, чтобы активировать защищенную папку, следует:
- Используя ярлык на рабочем столе, запустить приложение.
- Ознакомиться с представленной информация и нажать «Запуск».
- Нажать «Войти» или «Создать».
- Задать пароль, выбрать тип блокировки.
Теперь можно приступать к использованию защищенной папки. Для добавления туда файлов необходимо:
- В запущенном приложении выбрать «Добавить файлы».
- Указать документы в проводнике и нажать «Готово».
- Выбрать действие: переместить или копировать файлы.
Чтобы изъять документы из защищенной папки, потребуется:
- В приложении открыть файл.
- Нажать на три вертикальные точки и выбрать «Переместить из «Защищенная папка».
Описанным методом можно отключить защиту приложений.
Система KNOX в первую очередь разработана для корпоративных клиентов и призвана пресечь промышленный шпионаж. Рядовые пользователи с ее помощью могут защитить личные сведения, а также найти телефон при его утере. На новых смартфонах рекомендуется применять «Secure Folder», поскольку приложение продолжает обновляться и поддерживаться компанией.
Источник
Как проверить счетчик кнокс
Помогаем друг другу устранять проблемы возникшие с Galaxy S7.
Обратите внимание! Сработавший счётчик приостанавливает работоспособность S-health и Samsung Pay и других приложений связанных с Knox защитой. Т.е. счётчик KNOX никак не влияет на обслуживание механической части по гарантии!
В = Вопрос
О = Ответ
В: Я собираюсь получить ROOT (рутировать телефон), сработает ли счётчик KNOX?
О: ДА. Счётчик сработает, т.к. рутирование считается изменение ПО устройства.
В: Можно ли сбросить счётчик KNOX и вернуть гарантию*? Как это сделать?
О: На данный момент нет никаких способов по сбросу счётчика и восстановления гарантии*. Счётчик KNOX встроен на программном уровне и на данный момент нету способов его сброса. Как только появится такая возможность, то Вы обязательно увидите ссылку на инструкцию в шапке.
В: Сработает ли счётчик KNOX при перепрошивке через Odin?
О: Конечно же ответ — Нет. Odin — это программа для перепрошивки, которая используется в сервисных центрах Samsung и при перепрошивке официальных прошивок счётчики не срабатывают, и соответственно гарантийного* обслуживания не лишается.
В: Как проверить счётчик KNOX?
О: Для проверки счётчика KNOX выключаем устройство, нажимаем и удерживаем кнопки «Громкость -«, «Домой» и «Питание», после появления экрана с предупреждениями нажимаем кнопку «Громкость вверх» и смотрим в строку «KNOX WARRANTY VOID:».
В: Что означают цифры в строке KNOX WARRANTY VOID?
О: Если строка показывает «0» или «0x0», то KNOX работает и гарантия* на месте. Если же строка показывает «1» или «0x1», то KNOX работать не будет, т.к. было вмешательство в прошивку или ПО телефона, соответственно гарантии* не будет (не распостраняется на механическую часть).
В: В каких случаях срабатывает счётчик KNOX и аппарат лишается гарантийного обслуживания*?
О: Счётчик KNOX срабатывает в случае если Вы устанавливаете модифицируете ПО устройства (например различные Recovery (TWRP, CWM, PhilZ), кастомные ядра, а так же при получении ROOT с помощью CF-Auto-ROOT). Даже если вы прошьете Recovery/кастомное ядро через Odin счётчик KNOX всё равно сработает.
В: Срабатывает ли счётчик KNOX при отдельной прошивке модема, стокового ядра или стокового рекавери?
О: Нет. В данном случае вы прошиваете части стоковой прошивки и счётчик KNOX не сработает.
В: Сработает ли счётчик KNOX при прошивке рутованных прошивок (модифицированных прошивок) с вырезанным KNOX?
О: Да. В эти прошивки вшит ROOT и устройство это заметит.
В: Сработает ли счётчик KNOX при прошивке сервисной 4-х или 5-и файловой прошивки?
О: Нет. Сервисная 4-х/5-и файловая прошивка — это прошивка, которую используют в сервисных центрах и при его прошивке счётчики не срабатывают, соответственно гарантия* останется.
В: Сработает ли счётчик KNOX при установке прошивок другого региона**?
О: Нет, Вы прошиваете по сути тот же сток (офф. прошивку) на который KNOX не реагирует.
В: Срабатывает ли счётчик KNOX при прошивке модема, стокового рекавери или стокового ядра?
О: Нет, эти файлы входят в состав официальной прошивки на которую KNOX не реагирует.
В: Если сработает счётчик KNOX при манипуляциях с ПО устройства, будет ли работать Samsung Pay?
О: Нет, при срабатывании счётчика KNOX вы не сможете пользоваться Samsung Pay.
В: Сработает ли KNOX если сделать Wipe Data/Cache в стоковом рекавери?
О: Нет, он срабатывает только при модификации ПО телефона.
Источник
Записки мастера. Как распознать следы ремонта. Часть 2
Макс Любин
В первой части мы рассмотрели внешние признаки ремонта, которые несложно проверить прямо перед покупкой телефона. Однако, кроме внешних признаков, есть еще и внутренние, или софтовые, которые тоже можно проверить для того, чтобы быть более уверенным в том, что не покупаете телефон, бывший в употреблении.
Если факт обладания новым телефоном для вас принципиален, существует еще несколько способов обезопасить себя от покупки не нового гаджета.
Самое простое и очевидное – проверить соответствие серийных номеров и IMEI на коробке, на корпусе самого устройства, а также в меню телефона.
Для этого в номеронабирателе набираем комбинацию *#06#. Устройство покажет нам номер IMEI, который и необходимо сверить с номером, указанным на коробке и корпусе смартфона.
Если номера на экране не совпадают с номерами на коробке и корпусе, с большой долей вероятности перед вами телефон, который либо прошивали, либо ремонтировали, либо украли.
Проверить, был ли телефон в ремонте, был ли активирован и когда, можно с помощью многочисленных интернет-сервисов. Для этого вам снова потребуется IMEI или серийный номер.
У многих производителей есть официальный сервис, где можно проверить факт наличия электронной гарантии. Вот пример такого сервиса от Samsung (картинка кликабельна). Тут будет указан не только статус гарантии, но и произведенные гарантийные ремонты, если таковые были.
Нередко в ремонт попадают телефоны после неудачных манипуляций с прошивками. В таком случае мастер просто прошивает телефон заводской прошивкой и с чистым сердцем отдает клиенту. Например, у телефонов Samsung есть такой замечательный сервис KNOX, который очень не любят поклонники Root и очень любят мастера сервисных центров, так как этот самый KNOX имеет счетчик, который на данный момент практически нереально обнулить.
То есть, если телефон прошивали, то при входе в режим загрузчика в верхней части экрана будет строка warranty void: 0x1 (2).
В данном случае единица говорит о том, что телефон прошивался, а цифра в скобках означает количество прошивок. Это справедливо для телефонов Samsung с их сервисом KNOX. Также обратите внимание на строку System status. Там должно быть указано «Official». Если там указано «Custom», то, например, Samsung Pay на таком смартфоне работать уже не будет никогда.
Попасть в режим загрузчика можно на выключенном телефоне, зажав определенную комбинацию клавиш. Опять же на примере Samsung, это одновременное зажатие клавиш питания, увеличения громкости и кнопки Home. После включения клавиши не отпускать до появления диалогового меню, в котором вам для продолжения предложат нажать клавишу увеличения громкости.
У смартфонов других производителей сервис KNOX отсутствует, и проверить факт прошивки так просто не выйдет. Однако сам режим загрузчика все равно может поведать о многом.
Часто бывает так, что магазины, продающие даже оригинальные запчасти, берут их из отказного фонда завода-изготовителя, забракованные по тому или иному пункту. В случае с матрицами это могут быть засветы, пятна, следы клея и т.д. Лучше всего это видно на сером фоне.
Для того, чтобы проверить матрицу, необходимо зайти в тестовое меню, набрав в номеронабирателе комбинацию *#0*#. В открывшемся меню находим пункт sub key, кликаем по нему и затем нажимаем клавишу увеличения громкости. Откроется серое поле, на котором можно посмотреть, есть ли дефекты матрицы и цветопередачи.
Если вы хотите получить подробную информацию об устройстве и есть возможность установить на телефон ту или иную программу, то в таком случае попробуйте воспользоваться приложением Phone info, которое позволит вывести на экран всю основную информацию об устройстве, включая ту, которая доступна в режиме загрузчика.
Еще одним, но более долгим вариантом проверки новизны телефона является тест батареи на заявленную емкость. Не секрет, что любая батарея имеет определенное количество циклов заряда, что и определяет ее срок жизни. Чем больше циклов прошла батарея, тем меньше ей осталось и тем меньше ее емкость, а значит, время работы. Проверить батарею можно погоняв телефон специальным приложением (но в этом случае сбор статистики может быть весьма долгим). Например, приложением AccuBattery:
Еще один способ — использование специального тестера.
Проверка осуществляется подключением полностью разряженного смартфона к специальному оборудованию, например, Charger Doctor, который можно купить на любой торговой площадке. Такое зарядное устройство в процессе заряда батареи считает принятую ёмкость исходя из времени и величины тока заряда. В этом случае получаем итоговый результат, весьма приближенный к реальным показателям. И если этот самый результат сильно отличается от паспортных данных, то есть повод задуматься о том, сколько уже циклов прошла батарея.
Еще один интересный способ подойдет для устройств на базе Android 7.
Чтобы им воспользоваться, необходимо установить один из файловых менеджеров, имеющих доступ к корневой папке, например, Root Explorer, Solid Explorer, ES-проводник.
Затем перейти по пути: Sys/class/power supply/battery
Найти в этой дирректории файлы fg_fullcapnom и fg_cycle, и открыть их для просмотра любым текстовым редактором.
Fg_ fullcapnom даст нам значение остаточной емкости АКБ в мАч, которое необходимо умножить на два.
Fg_cycle покажет количество циклов зарядки.
Точность подобного метода не абсолютна, так как в зависимости от уровня заряда, показатель емкости может незначительно отличаться на одном и том же телефоне, но это лучше чем полное неведение. Плюс ко всему, мы имеем очень важный параметр — количество циклов, что тоже позволяет судить о здоровье батарейки.
Остальные известные мне способы проверки требуют наличия как специального оборудования, так и большого количества времени, поэтому вряд ли подойдут в случае покупки телефона с рук или в магазине – думаю, продавец не поймет, если перед покупкой вы попросите его дать вам телефон на пару дней для проверки. Однако если покупаете телефон в магазине под видом нового, последующая проверка, выявившая, что телефон был не новый, будет основанием для обмена или возврата.
Заключение
В заключение хотел бы сказать следующее – если ремонт был негарантийным и проводился квалифицированным и аккуратным мастером с использованием оригинальных запчастей, то, скорее всего, узнать о том, что телефон ремонтировался, либо не получится вовсе, либо получится только вскрыв устройство и проверив состояние внутренних элементов на факт наличия следов пайки. Но это уже уровень мастерских. С другой стороны, если ремонт произведен настолько качественно, с использованием оригинальных запчастей, то такой аппарат вряд ли будет работать хуже нового. И в таком случае так ли важно, новый он или нет?
Источник
