1834
#1
Với Android 5.0 thì KNOX được coi là giải pháp bảo mật tối ưu nhất dành cho người sử dụng. Về cơ bản, cơ chế bảo mật KNOX sẽ tách các dữ liệu cá nhân và dữ liệu dành cho công việc thành 2 phân vùng khác nhau, lúc này trên điện thoại của bạn sẽ có hai profile, một dành cho công việc và một dành cho những tác vụ thông thường hay giải trí.
Các thông tin lưu trữ trong chế độ KNOX sẽ không thể truy cập được ở chế độ bình thường, ngay cả khi bạn cắm vào máy tính. Để xem những ứng dụng dữ liệu ở chế độ KNOX, bạn buộc phải nhập đúng mã PIN mà bạn đã cung cấp khi thiết lập bảo mật KNOX.
Tuy nhiên, vừa rồi một "nhà nghiên cứu ẩn tên" cho biết trên blog rằng anh ta đã tìm được lỗ hổng để truy cập vào khu vực lưu trữ mã PIN của Knox, từ đó có quyền tùy chỉnh cũng như truy cập vào chế độ bảo mật KNOX mà không cần phải là chủ nhân của thiết bị.
Theo lời chia sẻ của anh này, mã PIN được lưu trữ trong tập tin có tên Pin.xml và để có quyền truy cập vào tập tin trên thì điều cần thiết là phải root thiết bị trước.
Hãng Samsung cũng đã chính thức phản hồi trên kênh blog của họ về việc này. Samsung cho biết, không có việc người dùng hay lập trình viên nào có thể can thiệp vào nơi lưu trữ mã PIN của hệ thống bảo mật này. Bởi Samsung đã phát triển hệ thống chống đỡ với tên gọi KNOX Trusted Boot dành cho tính năng bảo mật KNOX, với tính năng này khi hệ thống nhận thấy có sự truy cập và can thiệp trái phép vào phân vùng lưu trữ mã PIN, thì lập tức KNOX Trusted Boot sẽ được kích hoạt khóa chặt cũng như chặn hết mọi đầu vào trên hệ thống.
Tuy vậy, "người ẩn danh" đã có một bài đăng khác cho biết anh đã thực nghiệm thành công ngay trên thiết bị Galaxy S4 được trang bị KNOX.
Vậy thì... phủ nhận của hãng Samsung hay của "người ẩn danh" tin được hơn? Có lẽ chúng ta cần đợi có nhiều cuộc thử nghiệm hơn về mức độ bảo mật của tính năng KNOX thì mới có thể kết luận chính xác được.
Diễn đàn sẽ tiếp tục cập nhật thông tin khi có lời xác nhận từ một nguồn đáng tin cậy.
Last edited by a moderator:
