Как срабатывает счетчик knox

Knox — получение РУТ права на новых смартфонах Samsung

вкл. 04 Март 2015 . Опубликовано в Android — Общее

Knox — получение РУТ прав на новых смартфонах Samsung. С получением Root прав на новейших смартфонах Samsung после обновления на новейшие версии Android 4.3 или 4.4 не получается получить полноценных полноценных суперправ.

На данный момент при обновление на новейшие прошивки с Android 4.3 Jelly Bean или 4.4 Kit Kat, в смартфонах Samsung возникают проблемы получения Root прав, например такие модели как:

Sasmung S4 — I9190, I9192, I9500, I9505

Samsung Note3 — N900, N900*

Что за проблемы?

Компания Samusng все сильней внедряет защиту на свои Android смартфоны. Если вы получили получить Root, то у вас появиться ошибка если зайти в административное приложение SuperSU — «Приложение SuperSU попыталось получить доступ к элементу система на вашем устройстве без разрешения. Эта попытка заблокирована. Для повышения безопасности можно удалить приложения, загруженные из неавторизованных источников.»

или сообщение в информативной области Android

Полноценно Root работать не будет!

Почему возникли такие проблемы?

Компания Samsung внедрила систему безопастности Knox, со слов производителя это:

«Samsung KNOX — это исчерпывающее мобильное решение для работы предприятий. Учитывая все возрастающее использование смартфонов в бизнесе, оно адресовано на удовлетворение требований безопасности IT службам предприятий без ущерба для частной жизни рабочего персонала.» — Подробней о Knox

Другими словами это дополнительное внедрение безопасности для бизнеса.

Как получить Root права если возникает проблема с не работоспособностью SuperSU.

Способ 1

После получения root права установите приложение Root Browser или установите приложение Root Explorer

Перейдите в раздел /system/app и удалите файлы

• KLMSAgent.apk
• KNOXAgent.apk
• KnoxAttestationAgent.apk
• KNOXStore.apk
• KNOXStub.apk
• KNOXAttestationAgent.apk

После чего перезагрузите Android смартфон!

Способ 2

В терминале ввести команду (регистр букв сохранять, это важно, после каждой команды нажимать кнопку Enter)

Способ 3

Установите приложение KNOXDisablerFree_v1.0.1.apk . Зайти в приложение и нажать кнопку «Disable»

Способ 4

Вызвать с рабочего стола доп.меню нажав кнопку

Выбрать настройки Knox

В меню выбрать удалить Knox.

Способ 5

Установите приложение Titanium Backup или System app remover. Удалите с их помощью следующие приложения

• com.sec.enterprise.knox.attestation
• com.sec.knox.eventsmanager
• KLMS Agent
• KNOX
• KNOX Notification Manager
• KNOX Store

Способ 6

Для этого необходимо скачать и установить Recovery для своего смартфона или планшета Samsung. Прошить в меню рекавери прошиваемый архив обновление UPDATE-SuperSU.zip . Обновить приложение SuperSu и перезагрузить Samsung.

Способ 7

Срабатывает не на всех устройствах, но все же срабатывает. Для этого нужно получить root с помощью программы Vroot.

Неприятная новость по поводу гарантии

Еще одна не приятная новость для обладателей Samsung после получения Root прав теряете гарантию, даже после удаления root прав и перепрошивке, так как тикнет счетчик кастомных прошивок!

Как работает My Knox

• Приложение создает копии финансовых приложений (и не только), закрывая доступ к ним без авторизации посторонним людям (по сути аналог приватного режима для сокрытия того, что не предназначенное для сторонних людей и взломщиков).
• Позволяет именно в свое хранилище устанавливать приложения, чтобы они были полностью скрыты от других (без дублей в основном телефоне). Это обеспечивает максимальный уровень безопасности банковским клиентам.
• Позволяет четко разделить общедоступный и приватный контент и приложения на уровне интерфейса.
• Предоставляет дополнительные возможности повышенных мер безопасности гаджета и кнопку экстренного реагирования и блокировки телефона в руках мошенников навсегда.
• Позволяет вести отдельные календарные записи, контакты, аккаунты, безопасно хранить пароли и пр.
• Имеет собственную индивидуальную синхронизацию с Samsung Cloud и ведет свою внутреннюю статистику по использованию данных.

Таким образом, обладатели My Knox на деле могут пользоваться вторым смартфоном, надежно спрятанным внутри их основного телефона. Переключение между ними осуществляется простым нажатием на иконку Knox.

Как работать с KNOX Samsung

Для работы с функционалом Knox необходимо установить на телефон приложение «Samsung My Knox», доступное в «Плей Маркет» (на некоторых гаджетах Самсунг оно уже предустановлено самими производителями).

После установки приложения и прохождения регистрации программа предложит вам скопировать в защищённую область KNOX нужные вам приложения, по сути, создав их защищённые копии.

Затем вам будет необходимо настроить способ разблокировки (пароль, пин-код, узор, отпечаток пальца, двухэтапная проверка). После определения способа блокировки завершите настройку «KNOX».

Запустите приложение от Самсунг на рабочем столе, зайдите в его опции и нажмите «Заблокировать». Теперь для доступа к приложениям, размещённым в контейнере KNOX, будет необходимо ввести заданный ранее пароль.

Для добавления других приложений в контейнер KNOX нужно зайти в настройки данного приложения, и выбрать опцию «Добавить приложение».

Если же вы хотите перенести в контейнер KNOX какой-либо случайный файл, необходимо будет в «Мои файлы» выполнить продолжительное нажатие на данном файле, выбрать верху «Опции», а в них – «Перенести в KNOX». Теперь, запустив данное приложение, вы найдёте в его хранилище указанный файл.

Что это KNOX и как его настроить [видео]:

Какие были проблемы с Knox?

Приложения, которые работают за пределами влияния Knox, имеют ограниченный доступ к хранимым данным. В то время как многие люди не стали бы сомневаться в этой информации, многие разработчики придерживаются иного мнения, в том числе Chainfire, которая создала популярное приложение TriangleAway, предназначенное для обнуления счетчика вспышки на вашем устройстве, и SuperSU.

Проблема заключается в том, что система безопасности Knox предотвращает доступ к нескольким приложениям при рутировании вашего устройства и может вызвать проблемы с вашей гарантией, так как модификации вашего телефона отключат счетчик вспышки (и предотвращают его обнуление).

Приложения, находящиеся вне зоны действия Knox, имеют меньший доступ к хранимым данным.

Причина, вызывающая споры, заключается в том, что Knox работает с eFUSE (технология автоконфигурации), используемой для отслеживания того, когда устройство было изменено. Это означает, что Samsung может использовать данные Knox для отклонения запросов о поддержке пользователей в течение гарантийного периода, поскольку это будет означать, что устройство было повреждено пользователем.

Samsung уже включил в загрузчик счетчик, который отслеживает, сколько раз вы модифицировали ОС. Проблема заключается в том, что приложения, работающие вне Knox, имеют ограниченный доступ к хранимым данным, и, следовательно, приложения, разработанные сообществом моддингов, испытывают негативное влияние.

Решение Samsung Knox

Безопасность корпоративных данных на мобильных устройствах сотрудников остается одним из основных критериев, на которые обращают внимание руководители компании при принятии решения о переходе на корпоративные мобильные устройства.

Найти решение по обеспечению безопасности мобильных устройств, которое было бы надежным и понятным его пользователям, — непростая задача. Именно поэтому компания Samsung разработала платформу Knox

Knox — это реализованная в новейших устройствах Android технология многоуровневой защиты устройств от аппаратного до программного обеспечения. Начиная с аппаратного корневого сертификата доверия и заканчивая платформой Android, решение Knox постоянно контролирует целостность устройства и обнаруживает любые попытки взлома, обеспечивая постоянную защиту ваших данных.

Откройте для себя комплекс решений для управления мобильностью предприятия, созданных на основе решения Knox — платформы, неоднократно удостоенной различных наград и соответствующей мировым стандартам безопасности. Повысьте производительность своей компании, используя платформу Knox для развертывания и управления устройствами Samsung.

• Безопасное управление бизнес-содержимым корпоративных устройств.
• Удобное кроссплатформенное управление устройствами.
• Поддержка большинства политик Knox.
• Решение Knox Workspace доступно в качестве надстройки.

• Безопасная и высокопроизводительная среда для корпоративных данных и приложений.
• Поддерживает все политики Knox, совместимые с решением MDM.
• В случае нарушения целостности системы корпоративные данные блокируются без возможности восстановления доступа.
• Поддерживается ведущими решениями EMM и MDM.

• Создание индивидуальных программных решений, отвечающих требованиям любых отраслей.
• Создание специализированных решений на базе стандартного оборудования.
• Использование более глубоких модификаций устройств.
• Пакет SDK и инструменты для настройки в комплекте.

• Дополнительная защита корпоративных приложений с помощью решения Knox.
• Расширенные возможности шифрования для защиты данных клиентов.
• Изоляция данных приложений осуществляется без клиента MDM.
• Незаметное для конечных пользователей решение.

Безопасная платформа (Platform Security)

Решение Samsung Knox — основа безопасной платформы с комплексной стратегией: безопасность платформы гарантирована защитой на загрузку системы (Hardward baked in Secure Boot), наличием ARM TrustZone, основанной на контроле целостности архитектуры и ядра и встроенной защищенной системой контроля доступа Security Enhanced Android Mandatory Access Control.

Безопасная загрузка (Secure Boot)
Система безопасной загрузки Secure boot обеспечивает не только то, что на устройстве могут работать только проверенное и сертифицированное ПО. Secure boot — это один из основных компонентов , представляющих собой первую линию защиты от хакерских атак на устройства с решением Knox.

ОС Android с улучшенной системой безопасности (Security Enhanced Android)
ОС SE Android обеспечивает улучшенный механизм разделения конфиденциальной и личной информации и контроль целостности системы. Эта ОС размещает приложения и данные в различные домены, уменьшая риск потенциальных угроз и обход механизма систем безопасности , а также минимизирует возможные сбои от вредоносных приложений.

Система контроля целостности архитектуры, основанная на TrustZone
Решение контроля целостности архитектуры TIMA широко используется в мире компьютерной безопасности и обеспечивает контроль целостности ядра ОС Linux. Если TIMA обнаруживает нарушение целостности ядра или загрузчика, она активизирует систему мер защиты. Одна из мер деактивирует ядро и выключает устройство.

Безопасность приложений (Application Security)

Кроме обеспечения безопасности платформы устройства, решение Samsung Knox контролирует безопасность работы приложений и данных, используемых на предприятии. Knox контейнер обеспечивает безопасность данных предприятия путем изоляции рабочих приложений и шифрации данных как в рабочем режиме, так и в режиме ожидания.

Knox контейнер
Knox контейнер представляет собой также изолированную и безопасную среду в мобильном устройства, обеспечивая ему его собственный домашний экран, загрузчик, приложения и виджеты. приложения и данные внутри контейнера изолированы от приложений, находящихся за пределами контейнера. Это практически полностью решает проблему “утечки данных” связанных с использованием модели BYOD (от Bring Your Own Device, «принеси на работу свое устройство»).

Зашифрованная файловая система (Encrypted File System)
Knox контейнер использует отдельную зашифрованную файловую систему, полностью изолированную от приложений, находящихся за пределами контейнера. Зашифрованные данные используют улучшенный алгоритм шифрации (Advanced Encryption Standard (AES)) с 256-битным ключом (AES-256).

Виртуальные частные сети (Virtual Private Network)
Knox контейнер предлагает FIPS-сертифицированный VPN клиент. Knox VPN клиент настраивается и устанавливается IT специалистами предприятия. Кроме того, предприятие может также выбрать, какое приложение за пределами контейнера требуется для использования VPN. VPN автоматически запускается, когда пользователь загружает любое приложение, сертифицированное IT подразделением предприятия. Knox container VPN предлагает более надежную IPSec VPN шифрацию для большинства правительственных учреждений, включая поддержку набора криптографических алгоритмов Suite B.

Управление мобильными устройствами (Mobile Device Management)

Samsung Knox работает с предприятиями, предпочитающими решения MDM и обеспечивает предприятия улучшенными методами контроля и управления.

Samsung Knox для IT менеджеров

Надежная защита от утечки данных и хакерских атак
Samsung Knox — это решение для усиления защиты ОС Android, данных и приложений предприятий. Это решение защищает устройство от системных сбоев и несанкционированного доступа к данным. Легкое и совместимое с существующей инфраструктурой предприятий, такой как MDM, VPN и различными сервисами, решение Knox — это надежное и удобное решение для IT подразделений, которые ищут способы реализации программы внедрения стратегий Bring Your Own Device (BYOD).

Samsung Knox для персонала
Используй свой смартфон для работы
Samsung Knox — это надежная и интуитивно-понятная двойная платформа для работы и дома. Knox контейнер позволяет персоналу использовать свой смартфон для работы и личных целей.

Samsung Knox для партнеров
Samsung Knox – простой способ управления мобильными телефонами
Samsung Knox дает возможность существующей Android эко-системе приложений автоматически интегрироваться в локальную сеть предприятия, работать с корпоративными приложениями без риска потери данных. Samsung Knox дает возможность избавить разработчиков приложений от разработки специфических для каждого предприятия IPS compliant VPN, решения проблем шифрации данных на самом устройства и Enterprise Single Sign On (SSO).

Knox Samsung – что это за программа, как отключить, удалить приложение или сбросить счетчик Кнокс на мобильных устройствах, что такое klms agent

Отличным решением защитить смартфон или любое другое электронное устройство от взлома является Samsung Knox. Эта система не позволит вломиться в информационное пространство устройства, защитит личные и корпоративные данные.

Безопасная среда

Безопасная среда Knox была создана для устройств, работающих на операционной системе Android. Таким образом производитель смартфонов и электронных устройств Samsung обезопасил продукцию, которую используют для хранения корпоративной информации. Система должна предотвращать ошибки и сбои в работе с корпоративной информацией, когда сотрудники пользуются личными гаджетами в рабочих условиях. Она буквально создает особо-охраняемую область в операционной системе (OC), не позволяя влиять на нее приложениям на электронном устройстве вне этой среды.

Благодаря электронному предохранителю (также известному как счетчик Knox) система постоянно анализирует данные и фиксирует каждое изменение в системе, которое совершаются без утвержденной команды. Он активируется после смены прошивки смартфона или изменения глобальных настроек на пользовательский режим, а также при получении root-прав.

После активации предохранителя пользователь не сможет совершать покупки, платежи и переводы через смартфон или планшет Samsung, нельзя будет использовать Samsung Pay и воспользоваться гарантийным обслуживанием. Сама среда отключает защитные механизмы и теряет доступ к информации, хранимой на телефоне под защитой этой утилиты. KLMS Agent и knox notification manager — приложения, которые предназначены для оповещения пользователя о производимых изменениях и манипуляциях с системой. Приложения устанавливаются по умолчанию на производстве или приобретаются через официальный сайт.

По поводу сброса счетчика Knox информация противоречива. Способов, которые гарантированно проведут сброс нет, поскольку утилита работает на аппаратном уровне. А сторонними приложениями лучше не пользоваться, дабы обезопасить свой телефон от вирусов и других неприятностей.

Совместимость с устройствами и ОС

Согласно официальной информации приложение безопасности от Кнокс совместимо с операционной системой Android и программным обеспечением Google. Так как система сопряжена с продукцией компании Samsung, то стабильно работать она будет только на устройствах данного производителя. К тому же установить программу можно только из официальных приложений и при покупке в Play Market.

Что такое «Кэшированные данные» в телефонах и смартфонах Андроид

Преимущества и недостатки

Кратко плюсы и минусы можно представить в списках.

К преимуществам относят:

1. Высокую степень защиты.
2. Удобный интерфейс.
3. Отслеживание устройства.
4. Возможность удаленной блокировки телефона или планшета при утере.
5. Включенный VPN.
6. Экономичное использование энергии смартфона.

Что касается негативных моментов, то нужно отметить:

1. Возможны трудности с получением и использованием root-прав.
2. Кнокс возможно приобрести только с официального сайта или купить в Play Market.
3. Сбои в работе с устройствами на всех ОС, кроме Android.

Как отключить knox

Существует парочка способов избавления от безопасной среды. Ознакомиться с информацией подробно можно на официальном сайте Samsung. Ну а краткая инструкция для экстренных случаев представлена ниже.

KNOX Disabler

Для отключения уведомлений достаточно установить дополнительную утилиту KNOX Disabler. Всего в три клика можно избавиться от чрезмерного количества сообщений о производимых операциях безопасной среды: установить, запустить и нажать “Disable”.

Android Terminal Emulator

Android Terminal Emulator — тоже простой и удобный способ для обладателей пользовательских прав:

1. Установить Android Terminal Emulator.
2. Запустить и предоставить root-права.
3. Активировать команду: su pm disable com.sec.knox.seandroid.

В случае, если активации не произойдет, можно вновь ввести команду, изменив “disable” на “enable”.

Titanium Backup

Для работы с этой утилитой нужно:

1. Скачать в Google Play приложение.
2. Установить и запустить Titanium Backup.
3. После запуска приложения нужно вписать в поисковую строку “knox”.
4. Из предоставленного списка выбрать все файлы и нажать кнопку “Заморозить”.
5. Перезапустить девайс.

Через пару суток можно полностью удалить ненужные файлы с устройства.

Как удалить Knox

Данный способ подойдет для пользователей, у которых нет root-прав. Для удаления My Knox нужно:

1. Найти утилиту с одноименным названием и запустить ее.
2. Выбрать в меню пункт “Настройки KNOX”.
3. Перейти в раздел “удалить”.
4. В процессе удаления ОС предложит пользователю копировать все хранимые в этой среде данные. Необходимо выбрать пункт “сделать резервную копию”.
5. Ввести пароль.
6. Нажать “Далее” и “ОК” при завершении.

Приложение Secure Folder можно загрузить из Play Маркета или приложений Galaxy. По умолчанию он не установлен на вашем смартфоне. Поэтому первым шагом является загрузка этого приложения из выбранного магазина — Play Store или Galaxy Apps.

Загрузите защищенную папку из Play Маркета

Перейдите по ссылке выше или просто запустите выбранное хранилище на своем смартфоне и выполните поиск приложения Secure Folder с помощью поисковой системы. Затем установите его с помощью кнопки «Установить».

После установки запустите приложение и войдите в свою учетную запись Samsung. Затем просто введите безопасные настройки каталога, используя значок трех точек в верхнем правом углу и найдите параметры «Резервное копирование и восстановление». Этот параметр позволит вам восстановить с вашей учетной записи Samsung всю резервную копию, созданную с помощью приложения My Knox.