Samsung KNOX Vault: protection of your most important data

 

To meet the demands of changing mobile usage trends that see users entrusting their devices with increasing amounts of personal data, Samsung has introduced Samsung Knox Vault, a unique security solution enhancing Samsung Knox Security launched with the Galaxy S21 series.
In the video, Daniel Ahn, Corporate SVP and Head of Mobile Platform Center, Mobile Communications Business, Samsung Electronics, explains how Samsung Knox Vault has been designed to keep user data private and secure at all times.

Samsung KNOX Vault: защита самых важных данных

Samsung Knox Vault представляет собой последнее достижение южнокорейского техногиганта в области безопасности — изолированную и высокозащищённую аппаратную среду для хранения наиболее важной информации. Благодаря процессору, который работает независимо от основного SoC под управлением ОС Android, Samsung Knox Vault расширяет защиту TrustZone и помогает бороться с «физическими» атаками на смартфон, при которых злоумышленник пытается вывести из строя или взломать мобильное устройство — например, с помощью лазерного излучения или электромагнитного разряда.
8 лет назад Samsung поставил перед собой задачу создать самые надёжные мобильные устройства в мире. Представив фирменную платформу KNOX на выставке MWC 2013, производитель внедрил в них ключевые элементы аппаратной безопасности, призванные защитить мобильные устройства Samsung и данные пользователей от всё более изощрённых киберугроз.
С тех пор Samsung KNOX превратилась в нечто большее, чем просто встроенная платформа безопасности — теперь в неё входит полный набор инструментов по управлению мобильными устройствами для корпоративных IT-администраторов. Однако специалисты Samsung по планированию мобильных продуктов, разработчики и инженеры по безопасности по-прежнему заняты поиском ответа на главный вопрос: как оставаться на шаг впереди хакеров и обеспечивать постоянную безопасность пользователей?
Samsung KNOX Vault — логическая эволюция того, над вендор работал в течение многих лет: изолированная, аппаратная и высокозащищённая среда для хранения наиболее важной информации на устройстве.
Чтобы разобраться, что такое Samsung KNOX Vault, для начала коротко рассмотрим, как принцип изоляции укрепляет платформу мобильной безопасности Samsung.

Эволюция платформы Samsung KNOX

Изначально основной упор на платформе Android делался на создание более открытой и гибкой мобильной операционной системы, а унаследованная от платформы Unix и мэйнфреймов безопасность для того времени была весьма продвинутой. Но уже тогда было ясно, что смартфоны бывают разными. Как правило, это были просто не слишком мощные карманные «персональные компьютеры».
Специалисты Samsung быстро поняли, что необходимо обратить более пристальное внимание на модель угроз для таких устройств, особенно на обеспечение дополнительной защиты важной информации вроде закрытых ключей и цифровых сертификатов. Тогда у них возникла идея использовать среду Trusted Execution Environments (TEEs) на мобильных устройствах. С помощью функции под названием TrustZone Samsung первым на массовом рынке задействовал защиту на основе TEE в ARM-процессорах смартфонов Galaxy.
Цель TrustZone — изолировать программное обеспечение, которое содержит наиболее конфиденциальную информацию устройства: пароли, биометрические данные и криптографическе ключи. Это происходит за счёт запуска другой ОС наряду с Android. Когда возникает необходимость проверить пароль или отпечаток пальца, Android, не имея прямого доступа к конфиденциальной информации, запрашивает апплет TrustZone для выполнения от его имени нужных задач, таких как расшифровка данных. Благодаря TrustZone конфиденциальные криптографические и биометрические данные никогда не передаются в ОС Android или общедоступные приложения.
Ради взлома такой системы даже с помощью очень сложного вредоносного ПО потребуется значительно больше времени, чем для обнаружения известной уязвимости Android и написания эксплойта, поскольку для этого нужно взломать гораздо более строгую защиту TrustZone из нескольких интерфейсов и «плоскостей». Всё это значительно усложняет работу хакеров и абсолютное большинство из них бросает попытки взлома уже на первых этапах, понимая, что столкнутся с огромными трудностями.
TrustZone в сочетании с другими уровнями платформы Samsung KNOX, такими как Real-Time Kernel Protection, задаёт новый стандарт обеспечения аппаратной безопасности устройств. Тем не менее, инженеры Samsung, для которых безопасность является главным приоритетом, приступили к изучению среды TEE, спрашивая себя: «Как мы можем усилить уже имеющуюся защиту?»

Появление Samsung KNOX Vault

Изоляция данных повышает их безопасность: с этим фактом согласится любой управляющий секьюрити-отделом. Функция TrustZone преимущественно независима, но у TrustZone и ОС Android остаются пересекающиеся и общие ресурсы. В частности, они совместно используют центральный процессор и память, что возлагает дополнительную ответственность за изоляцию информации на низкоуровневую защиту программного обеспечения. Чем сильнее конфиденциальные данные отделены от основной ОС, тем лучше они будут защищены в случае взлома.
Именно здесь на помощь приходит платформа Samsung KNOX Vault, в которой сочетаются специальное оборудование для обеспечения безопасности (новый защищённый процессор и изолированная защищённая память) и новое интегрированное программное обеспечение, которые оберегают наиболее ценные данные ОС Android и приложений (это распространяется и на ОС TIZEN, которая устанавливается на многих смарт-устройствах Samsung).
Функция TrustZone сравнима с сейфом в банковском филиале. Многие люди, которым вы не всегда доверяете, ходят рядом с этим сейфом и занимаются повседневной работой, не требующей физического доступа к нему. В свою очередь, защищённый процессор в Samsung KNOX Vault больше напоминает особо укреплённый район Форт-Нокс: этот сейф надёжно размещён вдали от банка и изолирован от всех, кто входит в отделение.
При разработке KNOX Vault инженеры и программисты Samsung сосредоточились на создании высокозащищённого пространства для фирменного безопасного программного обеспечения. Задача Samsung KNOX Vault заключается исключительно в управлении самой важной информацией и её защите: PIN-кодами, паролями, биометрическими данными, цифровыми сертификатами, криптографическими ключами и другими конфиденциальными сведениями.
Как процессор обеспечивает дополнительную защиту
Samsung KNOX Vault логически дополняет защиту данных на аппаратном уровне в смартфонах Galaxy. Создатели системы рассматривали проблему повышения безопасности устройства как вопрос доверия: каким частям цифровых данных следует доверять? В дальнейшем они разбирались, как снизить число этих элементов, чтобы не беспокоиться о том, что какая-то их доля может быть скомпрометирована. Таким образом была создана платформа Samsung KNOX Vault и её ключевые функции вроде защищённого процессора.
Samsung KNOX Vault расширяет защиту, которую предлагает TrustZone. Защищённый процессор работает независимо от основного чипа под управлением ОС Android — это усиливает безопасность, минимизирует количество общих компонентов и сокращает число потенциальных векторов атаки.
Инженеры Samsung проанализировали не только варианты программных атак. Они также учли «физические» атаки на смартфон, при которых устройство попало в руки злоумышленника. Когда кто-то пытается напрямую вмешаться в работу электронных компонентов телефона — например, с помощью лазерного излучения или нанесения электромагнитных повреждений — защищённая информация в хранилище может самоуничтожиться, и доступ к ней будет абсолютно невозможен.
Многим пользователям подобные физические угрозы могут показаться надуманными. Распространено мнение, что смартфоны крадут потому, что само оборудование можно выгодно продать, а не из-за ценной информации. Однако сейчас всё больше людей хранят на своих смартфонах очень важные данные — не только конфиденциальные корпоративные сведения, но и Blockchain-кошельки и менеджеры паролей. В частности, для корпоративных или государственных заказчиков, которым необходимо защищать конфиденциальную финансовую, медицинскую или даже связанную с обороной информацию, физические атаки со стороны высококлассных хакеров представляют собой серьёзную проблему.

Samsung KNOX Vault

Samsung стремится сделать всё возможное, чтобы снизить угрозы безопасности данных пользователей, в том числе в подобных критических случаях. Физическая безопасность Samsung KNOX Vault обеспечивает дополнительный уровень защиты, поэтому даже хакеры, получившие прямой доступ к устройству, не могут добраться до хранящейся на нём информации.
Клиенты Samsung доверяют ему благодаря постоянному повышению безопасности оборудования и программного обеспечения этой марки. Samsung KNOX Vault, впервые интегрированная в новую серию Galaxy S21 5G, демонстрирует стремление транснационального техногиганта обеспечивать высочайший уровень защиты для смарт-устройств и наиболее конфиденциальных данных.

Как Samsung Knox Vault защищает данные на устройствах Galaxy S21 (видео)

Во флагманской линейке смартфонов Galaxy S21 Samsung представил платформу Samsung Knox Vault, уникальное решение для обеспечения безопасности, соответствующее актуальным тенденциям развития мобильных устройств и требованиям сохранности личных данных пользователей.

В опубликованном выше видео Даниэль (Киль Джун) Ан, первый вице-президент по корпоративным вопросам и руководитель центра мобильных платформ подразделения мобильных коммуникаций Samsung Electronics, рассказывает о создании Samsung Knox Vault для обеспечения конфиденциальности и безопасности пользовательских данных.

[Video] Samsung Executive Daniel (Gail-Joon) Ahn Outlines the Latest Security Innovation Keeping the Galaxy S21 Series Protected, Samsung Knox Vault

To meet the demands of changing mobile usage trends that see users entrusting their devices with increasing amounts of personal data, Samsung has introduced Samsung Knox Vault, a unique security solution enhancing Samsung Knox Security launched with the Galaxy S21 series.

In the video, Daniel (Gail-Joon) Ahn, Corporate SVP and Head of Mobile Platform Center, Mobile Communications Business, Samsung Electronics, explains how Samsung Knox Vault has been designed to keep user data private and secure at all times.

От проверки качества до розничных магазинов: серия Samsung Galaxy S21 отправляется к покупателям по всему миру

Линейка премиальных смартфонов Galaxy S21 поступила в магазины, давая нетерпеливым покупателям по всему миру шанс получить в своё распоряжение лучшие впечатления от самого продвинутого гаджета лидера мобильной отрасли. Серия Galaxy S21, разработанная с учётом  нынешнего образа жизни, привносит в линейку флагманских смартфонов Samsung набор новых функций, которые сделают ваш повседневный быт куда более интересным и захватывающим.

Независимо от того, заказываете ли вы устройства серии Galaxy S21 через Интернет или забираете их лично в розничных магазинах, Samsung стремится предоставить покупателям максимальное удовольствие. Чтобы обеспечить безопасность как сотрудников, так и клиентов, Samsung принял дополнительные меры предосторожности в торговых точках. Меры безопасности включают социальное дистанцирование, проверку температуры, обязательное использование масок и регулярную чистку поверхностей в магазинах. Помимо дезинфекции устройств на заводе, дисплеи в магазинах также регулярно дезинфицируются.

Чтобы отметить выпуск серии Galaxy S21, Samsung публикует на своих информресурсах материалы об полном пути флагманских девайсов от завода до полок магазинов.

From Quality Checks To Retail Stores: Samsung Galaxy S21 Series Makes Its Journey To Customers Around the World

The Galaxy S21 series has arrived in stores, giving eager customers around the world the chance to get their hands on the ultimate smartphone experience. Designed for the way we live now, the Galaxy S21 series brings a suite of new features to Samsung’s flagship smartphone lineup that make your everyday moments epic.

Whether ordering the Galaxy S21 series devices online or picking them up in person at retail stores, Samsung is committed to providing customers with the best experience. To ensure the safety of both employees and customers, Samsung has taken extra precautions at retail locations. Safety measures include social distancing, temperature checks, mandatory use of masks, and frequent cleaning of store surfaces. In addition to disinfecting devices in the factory, display devices in stores are also routinely disinfected.

To celebrate the release of the Galaxy S21 series, here’s a look at their full journey from the factory floor to store shelves.

Samsung регистрирует новую марку дисплеев для своих будущих смартфонов

Samsung Electronics подал заявку на новый товарный знак под названием Samsung Blade.

В частности, под этим наименованием могут выпускаться новые дисплеи для смартфонов. Эксперты прогнозируют, что одной из первых новинок с таким экраном станет премиальная серия коммуникаторов Galaxy S21. Ранее отраслевые инсайдеры сообщили, что новый аппарат может получить "гластиковый" корпус, за счёт чего удастся снизить ценник на эти смартфоны. Напомним, что "гластик" - это материал, разработанный Samsung с целью создания альтернативы дорогим моделям с хрупким остеклённым корпусом. "Гластик" вобрал в себя преимущества совершенно разных материалов - стекла (Glass) и пластика (Plastic). От комбинации этих английских слов и происходит термин "Glastic". Он придаёт смартфону премиальный вид за счёт способности гластика быть внешне похожим на стекло, обладая при этом повышенной ударопрочностью.   

Что касается дисплеев предполагаемой серии Blade, то им прочат улучшенные характеристики и почти полное отсутствие чёрных полей по краям, что позволит придать смартфонам свежий дизайн в стиле премиальных "безрамочных" телевизоров Samsung. Также некоторые отраслевые источники утверждают, что флагманская серия Galaxy S может быть понижена в статусе, а звание "премиальный" получат ультрасовременные гаджеты серии Galxy Fold со сгибающимися экранами. 

Samsung Galaxy S21 introduces Blade display

LetsGoDigital spotted the trademark that Samsung has applied for, which is described as "flat panel display screens; displays for smart phones; OLED (Organic light emitting diode) display panels; touch screens."

It's speculated that the base S21 model and the S21+ will sport the new flat panel and straight edge aesthetic, while the S21 Ultra will stick with the edge display.

Coupled with the Blade bezel, which may have some practical functionality in terms of creating a "speaker resonance chamber" – or a BoomBox essentially, like the LG G7 ThinQ – the revamp will be a huge departure from Samsung's usual curvy smartphones.

The new design could well support the theory of a new direction for the S series, that has been a flagship for the brand so far, but may give way to the Galaxy Z Fold series next year.

If anything, it will help draw a line between the series' past and its future, whether that's a cheaper, less premium offering, or a hybrid device bringing together the key features of the S and Note ranges. 

The smartphone is reportedly making its debut as early as January, so we'll no doubt see more of it in the coming months.

Инсайдеры мобильной индустрии говорят, что будущие процессоры Samsung Exynos 1000 могут превзойти по мощности "собратьев" Qualcomm Snapgragon

 

Несколько довольно надёжных источников, занимающихся сливом во всемирную Сеть данных о новациях в мобильной отрасли, сообщают о процессоре Samsung Exynos 1000, который станет основой следующего поколения флагманских смартфонов южнокорейского вендора.
Речь идёт о чипе, при производстве которого будет применяться 5-нанометровый техпроцесс. Новинке предстоит конкурировать с процессором Qualcomm Snapdragon 875, официальная презентация которого ожидается в конце нынешнего года.
Сообщается, что готовящийся чип Exynos получит 3-кластерную конфигурацию «1+3+4», то есть 8 вычислительных ядер будут объединены в 3 блока. В частности, будет задействовано одно «суперядро» с максимальной производительностью. Ещё один блок объединит 3 ядра с чуть менее высоким быстродействием, а 4 оставшихся ядра смогут похвастаться высокой энергоэффективностью.
Напомним, что именно Samsung Electronics займётся изготовлением упомянутых выше процессоров Snapdragon 875, которые также будут иметь конфигурацию «1+3+4». По слухам, в состав изделия Qualcomm войдёт «суперядро» Cortex-X1, мощный графический ускоритель Adreno 660 и модем Snapdragon X60 5G с поддержкой мобильных сетей пятого поколения.
Несколько информаторов утверждают, что впервые за долгое время процессоры  Exynos могут превзойти по вычислительной мощности своих соперников, разработанных в США. В качестве подтверждения приводится информация о проведённых тестах будущих флагманов серии Galaxy S21, где должны использоваться чипы Exynos 1000 и Snapdragon 875 (в зависимости от региона продаж). В первом случае результат составил 1302 балла в одноядерном режиме и 4250 баллов в многоядерном. При использовании платформы Qualcomm результат оказался ниже — 1159 и 4090 баллов соответственно.

Mobile industry insiders say Samsung's upcoming Exynos 1000 processors could outperform Qualcomm's Snapdragon rivals

Several fairly reliable sources involved in leaking data on innovations in the mobile industry to the worldwide network report the new Samsung Exynos 1000 processor, which will be the basis of the next generation of flagship smartphones of the South Korean vendor.
We are talking about a chip that will be manufactured using a 5-nanometer process technology. The novelty will compete with the Qualcomm Snapdragon 875 processor, the official presentation of which is expected at the end of this year. It is reported that the upcoming Exynos chip will receive a 3-cluster configuration "1 + 3 + 4", that is, 8 computing cores will be combined into 3 blocks. In particular, one "super-core" with maximum performance will be used.Another unit will combine 3 cores with a slightly lower speed, and the 4 remaining cores will boast high energy efficiency.
Recall that it is Samsung Electronics that will manufacture the above-mentioned Snapdragon 875 processors, which will also have a "1 + 3 + 4" configuration. According to rumors, the Qualcomm product will include a Cortex-X1 "super core", a powerful Adreno 660 graphics accelerator and a Snapdragon X60 5G modem with support for fifth generation mobile networks.
Several whistleblowers have argued that the Exynos 1000 could outperform its US-designed rivals in processing power. As confirmation, information is provided on the tests carried out for the future flagships of the Galaxy S21 series, where Exynos 1000 and Snapdragon 875 chips should be used (depending on the region of sale). In the first case, the result was 1302 points in single-core mode and 4250 points in multi-core mode. When using the Qualcomm platform, the result was lower - 1159 and 4090 points, respectively.