Как работает система безопасности Samsung Knox и ее применение для блокировки приложений?

Система безопасности Samsung Knox — решение мобильной безопасности, предварительно установленное на большинстве смартфонов, планшетов и носителей Samsung. ru.wikipedia.org Используется для управления мобильными устройствами и для реализации зашифрованного безопасного пространства на устройстве для защиты личной и корпоративной информации от попыток несанкционированного доступа. ru.wikipedia.org

Работа системы основана на том, что во время сборки на смартфоне создают криптографические ключи DUHK и DRK. {9-host} DUHK — уникальный аппаратный ключ, с помощью которого система проверяет целостность устройства: например, заменяли ли на нём аккумулятор и не установлен ли в смартфоне жучок для прослушки. {9-host} Корневой ключ устройства DRK подтверждает, что смартфон произвели в Samsung. {9-host} Перенести эти ключи на другое устройство невозможно. {9-host}

Для блокировки приложений в Samsung Knox используется механизм Security Extension для Android (SE for Android). galaxystore.ru Он гарантирует разделение сфер доступа внутри смартфона. galaxystore.ru За счёт него приложения вне защищённой папки не имеют доступа к данным, которые в ней хранятся. galaxystore.ru

Ещё одна функция — создание защищённой папки (Secure Folder). 4pda.to dzen.ru Это изолированная область в памяти устройства, отдельное независимое хранилище. galaxystore.ru Приложения и данные, перемещённые в защищённую папку, изолируются на устройстве отдельно и получают дополнительный уровень безопасности и конфиденциальности. 4pda.to Чтобы получить доступ к содержимому в защищённой папке, пользователям необходимо повторно пройти аутентификацию с помощью PIN-кода, пароля, шаблона разблокировки или зарегистрированной биометрической аутентификации, такой как отпечатки пальцев. dzen.ru