Сюрпризы ОС Android от Samsung, или как KNOX мешает жить любителям прошивок. KNOX - что это такое? Как удалить или отключить KNOX на Samsung? Счетчик knox что такое

Дорогие друзья!

Эта статья не предназна чается для новичков , только начинающих осваивать эту ОС. Скорее наоборот, здесь пойдет речь о серьезных вещах, которые будут интересны и понятны лишь тем, кто модернизирует прошивки своих мобильных устройств и приобрел в этом определенный опыт и знания.

Речь пойдет о некоторых неприятных тенденциях в разработке новых версий ОС Android 4.2 – 4.3 – 4.4 Jelly Bean и KitKat основным производителем смартфонов на рынке – компанией Samsung. Я столкнулся с этими сюрпризами в последних версия ОС при попытке установить Root доступ и модернизировать режим Recovery в моем новом смартфоне Samsung GALAXY S4 mini (I9190), купленном в начале декабря с ОС 4.2.2 на борту (версия прошивки I9190XXUAMF7).

Эта статья - фактически предупреждение тем , кто пытается обновить последние версии ОС, не вникая во внесенные изменения.

Итак, к сути вопроса. Все началось с того , что вскоре после покупки аппарата я получил в смартфоне предложение обновить прошивку на более свежую «по воздуху» (в режиме OTA – On The Air). И, не имея никакой информации, согласился на это и без проблем обновил ее.

Все бы хорошо и полезно для части пользователей аппарата. И можно было бы аплодировать.

Но оказалось, что любая модернизация программной системной начинки смартфона теперь приводит к изменению флага KNOX , причем это изменение уже необратимо : никаким средствами его нельзя вернуть обратно в нулевое состояние (по крайней мере, пока лучшими умами не найдено решения этого вопроса). Причем это сделано Самсунгом сознательно, и кажется, не только программно, но и на аппаратном уровне. Посмотреть состояние флага (некоторые называют его счетчиком) KNOX WARRANTY VOID можно на экране загрузки (режим Odin). Его нормальное значение 0х0, измененное 0х1. Если у вас нет там строчек про KNOX, значит, у вас пока все в порядке и бояться нечего: у вас еще старый бутлоадер.

Таким образом, необдуманные действия с прошивкой могут привести к срабатыванию флага, и это автоматически означает потерю гарантии на прибор (по крайней мере, в России точно).

Вторым неприятным моментом является то, что потеряна возможность откатиться на прежнюю или еще более ранние версии прошивки. После попытки сделать это смартфон отказывается загружаться. Можно только вернуться на эту последнюю версию (или на более свежую, но только стоковую в будущем) без срабатывания счетчика.

То же самое, вероятно, нужно сказать и о других прошивках свежего поколения 4.3 и 4.4, где также внедрено это новшество от Самсунга. Получается, что эта уважаемая компания скатывается к тенденциям Microsoft и Apple. Последняя всегда была известна тем, что жестко контролировала все, что могло бы привести к изменениям ее продукции, начиная с неоткрывающихся корпусов компьютеров и кончая невозможностью изменения программного обеспечения ее разработки со стороны пользователей. Нам определяли, как нам жить и что использовать. А не мы сами. Сейчас это начинает делать и ранее весьма демократичный Самсунг.

Подробное обсуждение поднятого вопроса применительно к прошивке Android 4.3 для Galaxy S4.

Какой вывод?

1. Если у вас еще старая версия прошивки и старый загрузчик (бутлоадер) и вы не имеете надписей о KNOX.

Если хотите менять прошивки – можно шить, экспериментировать, не боясь. В любой момент можно вернуть все на Official !

Главное - НЕ шить бутлоадер (он же загрузчик, он же sboot.bin) от 4.3, который по умолчанию прошивается вместе с прошивкой 4.3 (и другими аналогичными с Кноксом)!

2. Если вы, как и я, уже имели неосторожность прошиться новой прошивкой, включая загрузчик с Кноксом. Варианты такие:

а) Ничего не предпринимать и сидеть на новой прошивке. Не модернизировать ее и ждать новых стоковых.

б) Ждать решения вопроса, как сменить бутлоадер и/или убрать из него KNOX, или как вернуть кликнувший счетчик обратно. Пока решения нет. Можно ждать долго.

в) Плюнуть на срабатывание счетчика, лишиться гарантии и делать, что вам хочется. Но без гарантии успеха из-за непредсказуемости реакции Кнокса. Например, он может заблокировать попытку установки Рута. Или показывать предупреждающие надписи и пр.

Вот таковы мои предупреждения вам , дорогие любители поэкспери-ментировать. Если хотите обсудить ситуацию - есть комментарии. Пишите их.

Удачи вам, до новых встреч на страницах сайта .

Чтобы быть в курсе новинок сайта, рекомендую подписаться на периодическую еженедельную почтовую рассылку «Сказки Старого Юзера» на портале Subscribe.ru.

В описаниях смартфонов Samsung часто встречается упоминание о поддержке KNOX. Но расширенной информации о том, что же представляет эта функция, продавцы предпочитают не расписывать, ограничиваясь одной строкой. Что такое KNOX – поможет разобраться эта статья.

Что такое KNOX

KNOX – это специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. В состав этой системы входит набор расширений, позволяющий создать защищенную среду на платформе от Google. Среди них – специальная изолированная зона для исполнения программ, механизм 256-битного шифрования и средство защищенной загрузки.

Другими словами, KNOX - это защищенная папка, в которую можно устанавливать приложения, переносить любые файлы и хранить их там под отдельным паролем. Установленное в эту папку приложение становится независимым от такого же приложения, установленного вне папки. Так приложение мессенджера или социальной сети, находящейся в папке KNOX, можно будет "залогинить" под другим аккаунтом. Таким образом, на одном смартфоне вы можете иметь два Скайпа с разными аккаунтами. Если вы удалите приложение вне папки KNOX, то в папке оно останется. Доступ к защищенным приложениям возможен только по паролю или отпечатку пальца.

Также KNOX от Samsung включает в себя TIMA – API, контролирующее состояние ядра операционной системы и его целостность. Со стороны пользователя надстройка дает возможность контролировать доступ приложений к сетевым ресурсам, посредством защищенного VPN подключения.

Для пользователей, использующих смартфоны Samsung в корпоративном сегменте, этот функционал предоставляет надежный механизм защиты конфиденциальных данных от утечки. Он обладает механизмами защиты по всем основным фронтам, предотвращая сетевой взлом смартфона или планшета, установку шпионского ПО, модификацию ядра системы для создания «закладок», а также элементарного копирования файлов при попадании гаджета в руки злоумышленников.

Как работает KNOX

Комплекс KNOX доступен на смартфонах Samsung, начиная с модели Galaxy S3 и более новых. Теоретически, возможна установка и на другие устройства, но официально этого никто не гарантирует.

Основной элемент KNOX – своего рода виртуальная система Android, находящаяся «внутри» основной ОС. Она создает полностью изолированную программную среду, обладающую собственной зашифрованной файловой системой, доступ к которой без KNOX получить невозможно. Вместе с тем, в Samsung допускают возможность чтения данных, расположенных вне этой оболочки, не покидая ее.

При старте системы механизм защиты целостности архитектуры проверяет ядро ОС на предмет отсутствия несанкционированных вмешательств. Теоретически, это исключает вероятность модификации Android силами третьих лиц, для создания «закладок». Но есть у этого механизма и минус, заключающийся в некорректной работе root-доступа (если таковой требуется владельцу).

После проверки целостности ядра происходит защищенная загрузка KNOX, механизм которой проводит контроль автозапуска. Основное назначение данной функции – предотвращение выполнения задач, на фоновую работу которых пользователь не давал разрешения.

Каждым приложением внутри контейнера KNOX можно управлять, контролируя уровень доступа. Это позволяет избежать случаев, когда программа запрашивает разрешение на использование функций, которые в нем не реализованы.

Поддержка виртуальных частных сетей VPN предоставляет возможность не беспокоиться о том, что ценные корпоративные данные станут предметом утечки при подключении к незащищенным публичным и домашним сетям.

Видеообзор основных возможностей KNOX

Также вам понравятся:

Какие бывают датчики в смартфонах

Провайдер медицинских услуг Saint Elizabeth


Использование мобильных инноваций для надомного ухода за пациентами


"Персонал нашей некоммерческой медицинской организации обеспечивает пациентам первоклассный уход, а использование мобильных устройств Samsung помогло повысить эффективность этой помощи. Теперь благодаря применению этих устройств мы можем припарковать автомобиль и посетить пациента в удобное для него время."


Shirlee Sharkey, CEO, Saint Elizabeth -


Решение

Персонал организации Saint Elizabeth в тесном сотрудничестве с канадским офисом Samsung оснастил 5 000 своих сотрудников планшетами GALAXY Tab S LTE с встроенной платформой Knox Workspace. Это решение позволяет обслуживать пациентов в условиях строгого соблюдения положений конфиденциальности.




Результаты

Успех реализации пилотного проекта позволил внедрить решение на основе планшетов Samsung в национальном масштабе. Благодаря переходу с бумажных медицинских карт на электронные записи, персонал организации Saint Elizabeth получил возможность повысить уровень качества обслуживания пациентов в домаших условиях на ежедневной основе при сохранении конфиденциальности персональных данных.

О некоммерческой организации Saint Elizabeth

Saint Elizabeth - это национальный провайдер и социальный инноватор, который уверенно смотрит в будущее своих услуг. Эта некоммерческая организация насчитывает в 8 000 сотрудников и обслуживает ежедневно 18 000 пациентов.


ПОКАЗАТЬ МЕНЬШЕ

Компания Mezzo Global


Используйте мобильные инновации в туристическом бизнесе


"Планшет Samsung GALAXY Tab PRO - превосходный выбор для компаний-авиаперевозчиков, особенно для тех, кто интересуется повышением качества обслуживание пассажиров бизнес класса и мы готовы предложить этим пассажирам приложения с развлекательным контентом. Благодаря высокому разрешению экрана, пассажиры получают большее удовольствие от просмотра по сравнению с использованием для этих целей обычных смартфонов."


Dave Sampson, CEO, Mezzoglobal -





Решение

Создание специализированного планшета - это единственный способ в полной мере реализовать необходимые требования для этого вида услуг. Использование планшета Samsung Tab PRO и приложения Samsung Knox Customization позволило компании Mezzoglobal полностью реализовать на практике это решение. Планшеты Tab PRO отличаются высоким разрешением экрана и являются идеальным устройстом для просмотра премиального контента на борту авиалайнера. Тонкий дизайн планшета позволил оборудовать задние спинки кресел с минимальными модификациями и удовлетворить требованиями Федерального управления гражданской авиации США. Благодаря оболочке Knox Customization, ограничивающей использование некоторых функций планшета, компания Mezzoglobal смогла предотвратить возможность загрузки и просмотра нелицензионного контента, нарушющего авторские права.




Результаты

Заменив существующие системы предоставления развлекательного контента для пассажиров во время полета, компания Mezzoglobal смогла уменьшить вес каждого кресла на 2-4 кг., сэкономив ежегодно миллионы долларов на оплату топлива. Решение Mezzoglobal по использованию планшетов Samsung Tab PRO получило одобрение компании Голливуд, которая позволила демонстрировать пассажирам контент типа “early-window”, который еще не был записан на DVD. Таким образом пользователи могут совершенно спокойно просматривать премиальный развлекательный контент на экране планшета высокого разрешения.

О компании Mezzoglobal

Компания Mezzoglobal основана в 2004 году. Эта компания сформировалась на основе туристического бизнеса с предоставлением услуг по авиа-, морским и ЖД перевозкам пассажиров.


ПОКАЗАТЬ МЕНЬШЕ

Решение Renault Samsung


Новая форма информационного решения для автомобиля


"Совместные усилия Renault Samsung Motors, Samsung Electronics и SK Telecom позволили реализовать новую форму решения по предоставлению развлекательного контента для автомобилисто, встроенного в планшет. В сотрудничестве с компанией SK Telecom technology и другими стратегическими партнерами Samsung нам удалось предложить инновационное решение для потребителей."


Song Kwon, руководитель группы Enterprise Solution Group, SK Telecom -

Безопасность, сохранность и конфиденциальность пользовательских данных являются важными атрибутами развития IT-индустрии. Цифровой рынок буквально наводнён программными продуктами, обещающими высокий уровень защиты, блокировку от вторжений третьих лиц, систематический контроль и мониторинг системы. Одним из таких продуктов является мобильное приложение KNOX от компании Samsung , предлагающее пользователю защиту его личной информации, функцию безопасной загрузки, контроль целостности ядра и множество других преимуществ. В данном материале я расскажу, что же это KNOX Samsung, как пользоваться данным приложением, и как удалить KNOX Samsung с вашего устройства.

Что такое KNOX?

KNOX позиционируется компанией Samsung как безопасная среда для приложений, установленных на вашем телефоне. Такая среда реализована в виде программной надстройки над ОС Android, позволяющей создать на вашем телефоне своего рода «закрытую область» (так называемый «контейнер KNOX »), куда можно помещать нужные вам файлы. Доступ в эту область можно получить, лишь введя соответствующий пароль (комбинацию цифр, отпечаток пальца и так далее).

Данные в упомянутом контейнере обычно шифруются с помощью механизма 256-битного шифрования. Вы можете иметь на телефоне два идентичных приложения: одно – в открытой области, второе – в закрытой области Knox, при этом удаление открытого варианта приложения никак не скажется на функционале приложения закрытого.

Кроме наличия функции «контейнер KNOX» данное приложение позволяет контролировать целостность ядра системы и её загрузчика, обеспечивает функцию безопасной загрузки ОС («Secure boot»), предлагает возможность получения FIPS-сертифицированного VPN клиента , позволяет дистанционно удалять данные из потерянного смартфона и так далее.

Для работы KNOX необходим довольно современный гаджет (от Galaxy S3 и новее). Также обращаю внимание читателей на то, что Samsung KNOX отказывается работать с рутированными и кастомными прошивками смартфонов. Что это такое приложение KNOX мы разобрали, теперь научимся пользоваться разработкой от Samsung.

Как работать с KNOX Samsung

Для работы с функционалом Knox необходимо установить на телефон приложение «Samsung My Knox », доступное в «Плей Маркет» (на некоторых гаджетах Самсунг оно уже предустановлено самими производителями).

После установки приложения и прохождения регистрации программа предложит вам скопировать в защищённую область KNOX нужные вам приложения, по сути, создав их защищённые копии.

Затем вам будет необходимо настроить способ разблокировки (пароль, пин-код, узор, отпечаток пальца, двухэтапная проверка). После определения способа блокировки завершите настройку «KNOX».

Запустите приложение от Самсунг на рабочем столе, зайдите в его опции и нажмите «Заблокировать». Теперь для доступа к приложениям, размещённым в контейнере KNOX, будет необходимо ввести заданный ранее пароль.

Для добавления других приложений в контейнер KNOX нужно зайти в настройки данного приложения, и выбрать опцию «Добавить приложение».

Если же вы хотите перенести в контейнер KNOX какой-либо случайный файл, необходимо будет в «Мои файлы» выполнить продолжительное нажатие на данном файле, выбрать верху «Опции», а в них – «Перенести в KNOX». Теперь, запустив данное приложение, вы найдёте в его хранилище указанный файл.

Что это KNOX и как его настроить [видео]:

Как отключить или удалить KNOX от Samsung

К сожалению, работа KNOX Samsung далеко не всегда бывает стабильной. Случаются регулярные сбои в работе приложения, оно иногда вылетает и глючит, что вынуждает пользователя задуматься над тем, как удалить knox или отключить его.

Перед использованием изложенных ниже пунктов учтите, что функционал KNOX довольно часто встроен в работу системы (особенно в случае, когда он предустановлен самой компанией «Самсунг»), и всякие попытки его удаления (отключения) могут иметь довольно печальные последствия для вашего телефона (вплоть до слёта прошивки, такие случаи бывали) . Потому пользоваться указанными ниже пунктами нужно на свой страх и риск, учитывая все возможные результаты от таких шагов.

1. Удалите KNOX стандартным путём. Запустите KNOX, вызовите меню и перейдите в «Настройки KNOX», в них тапните на пункт «Удалить KNOX». Если в процессе удаления программа запросит сохранение резервной копии данных, нажмите на «Сделать резервную копию сейчас», при необходимости введите ваш пароль. Приложение «KNOX» будет удалено с вашего устройства;
2. Обычно, KNOX не работает на рутированных устройствах. Если же у вас имеется исключение в виде рут прав на телефоне, тогда установите специальное приложение KNOX Disabler , запустите его, нажмите на кнопку «Disable», и функционал KNOX будет отключён;
3. Программа «Titanium Backup » позволяет заморозить работу данного приложения (также необходимы root-права). После запуска «Titanium Backup» нажмите иконку для поиска, и введите там «Knox». Приложение найдёт несколько релевантных к KNOX файлов. Пометьте их и нажмите кнопку «Заморозить». Затем перезагрузите ваш гаджет;
4. Используйте Android Terminal Emulator . Скачайте и установите Android Terminal Emulator, запустите приложение, предоставьте ему рут-права. В эмуляторе наберите команду:

su pm disable com.sec.knox.seandroid

нажмите на ввод, и функционал «Knox» будет отключён.

Удаляем KNOX с телефона

Заключение

Для того, чтобы понимать, что это такое KNOX от Samsung следует отметить, что данный софт являет собой программную настройку над ОС Андроид, позволяющую повысить уровень безопасности и конфиденциальности имеющихся на телефоне данных. Если же данный софт был встроен в ваш гаджет, и вы решили его удалить, тогда учтите возможные негативные последствия для работы системы, и действуйте в соответствии со способами, перечисленными мной выше.