Аппаратная защита Samsung Knox отличается от программной тем, что она основана на аппаратных механизмах. 5 Компания Samsung, как производитель аппаратных компонентов, может контролировать весь процесс производства, сборки и конфигурации устройства, и, следовательно, проектировать механизмы безопасности, основанные на аппаратных возможностях. 5

Некоторые особенности аппаратной защиты:

• Криптографические ключи DUHK и DRK. 2 Во время сборки на смартфоне создают эти ключи. 2 DUHK — уникальный аппаратный ключ, с помощью которого система проверяет целостность устройства: например, заменяли ли на нём аккумулятор и не установлен ли в смартфоне жучок для прослушки. 2 Корневой ключ устройства DRK подтверждает, что смартфон произвели в Samsung. 2 Перенести эти ключи на другое устройство невозможно. 2
• Процессор безопасности. 2 В моделях Galaxy S20 и старше есть этот компонент. 2 Он выявляет неестественные изменения температуры и напряжения в смартфоне, защищает от сброса счётчика неудачных попыток разблокировки и шифрует данные в приложениях. 2

Программная защита в Samsung Knox включает, например, модуль безопасной загрузки. 6 Он проверяет цифровые подписи загрузчиков, ядра ОС и её компонентов, предотвращая выполнение стороннего кода и запуск вредоносных программ. 6 Также в Knox действует механизм принудительного контроля доступа к данным: приложения получают только ту информацию, которая необходима для их работы. 2