Що таке KNOX
KNOX - це спеціалізована надбудова над ОС Android, покликана значно підвищити рівень захисту інформації на мобільному пристрої від Samsung. До складу цієї системи входить набір розширень, що дозволяє створити захищене середовище на платформі від Google. Серед них - спеціальна ізольована зона для виконання програм, механізм 256-бітного шифрування і засіб захищеної завантаження.
Також KNOX від Samsung включає в себе TIMA - API, що контролює стан ядра операційної системи і його цілісність. З боку користувача надбудова дає можливість контролювати доступ додатків до мережевих ресурсів, за допомогою захищеного VPN підключення.
Як працює KNOX
Основний елемент KNOX - свого роду віртуальна система Android, яка перебуває «всередині» основної ОС. Вона створює повністю ізольовану програмне середовище, що володіє власною зашифрованої файлової системою, доступ до якої без KNOX отримати неможливо. Разом з тим, в Samsung допускають можливість читання даних, розташованих поза цією оболонки, не залишаючи її.
При старті системи механізм захисту цілісності архітектури перевіряє ядро ОС на предмет відсутності несанкціонованих втручань. Теоретично, це виключає ймовірність модифікації Android силами третіх осіб, для створення «закладок». Але є у цього механізму і мінус, що полягає в некоректній роботі root-доступу (якщо такий потрібно власнику).
Після перевірки цілісності ядра відбувається захищена завантаження KNOX, механізм якої проводить контроль автозапуску. Основне призначення даної функції - запобігання виконання завдань, на фонову роботу яких користувач не давав дозволу.
Кожним додатком всередині контейнера KNOX можна управляти, контролюючи рівень доступу. Це дозволяє уникнути випадків, коли програма запитує дозвіл на використання функцій, які в ньому не реалізовані.
Підтримка віртуальних приватних мереж VPN надає можливість не турбуватися про те, що цінні корпоративні дані стануть предметом витоку при підключенні до незахищених публічним і домашніх мереж.