Samsung se vyjádřil k KNOXu, popírá bezpečnostní problémy

Samsung se vyjádřil k KNOXu, popírá bezpečnostní problémy

Dnes jsme vás již informovali o tom, že režim KNOX byl certifikován americkou NSA, ovšem i to, že u něj bylo odhaleno nešifrované ukládání hesel, takže se do zabezpečeného systému mohl dostat každý, kdo věděl, kde hledat. K celé situaci se nakonec vyjádřil Samsung na blogu na svých oficiálních stránkách.

Samsung potvrdil, že pro tvorbu kryptografických klíčů již od KNOX 1.0 používá doporučené šifrování PBKDF2 (Password-Based Key Derivation Function 2). To klíče odvozuje od uživatelského hesla a systémem generovaného náhodného čísla. KNOX 2.0 k tomu ještě přidal další bezpečnostní mechanismy. Samotné heslo pak podle Samsungu je ukládáno do zařízení, ovšem do zabezpečené části Trust Zone, která je uživatelsky nepřístupná.

Třetí reakce směřuje na soubor pin.xml, který prozrazuje heslo vstupu do kontejneru KNOX. Samsung se sice nevyjádřil úplně napřímo, ovšem tento soubor existoval pouze u osobního KNOXu 1.0, který nebyl napojen na žádné MDM systémy, a který nezvládal obnovu hesla e-mailem. Proto zde byla k dispozici nápověda, která čerpala znaky a délku hesla právě ze zmiňovaného souboru. Ten od KNOXu 2.0 (spuštěn ke konci minulého roku) již není součástí celého řešení, a to ani v osobní verzi MyKnox ani ve firemní verzi KNOX napojené na MDM systémy.

Diskuze (22) Další článek: Kazam vypouští na český trh Androida s televizí

Témata článku: Samsung, Android, Ostatní, Bezpečnost, Samsung Galaxy S5, Bezpečnostní problém, Knox



Určitě si přečtěte

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

** Osvědčený recept Huawei v trochu modernějším střihu ** Výřez v displeji neruší ani zdaleka, jak by se mohlo zdát ** Odemykání obličejem je návykové a překvapivě dobře funguje

Martin Herodek | 10

RECENZE: Nokia 7 Plus — takhle se zadělává na bestseller

RECENZE: Nokia 7 Plus — takhle se zadělává na bestseller

** Nokia 7 Plus je smartphone vyšší třídy s rozumnou cenovkou. ** Lákadlem je čistý Android, skvělá výdrž i fotoaparát Zeiss ** Bonusem je dostatek výkonu i paměti

Martin Miksa | 61

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

** Redmi 5 Plus nabízí velký 6palcový FullHD+ displej i dostatečný výkon ** Oproti minulé generaci dokázalo Xiaomi zapracovat na fotoaparátu ** Celková vyváženost vč. rozumné ceny ho předurčuje k úspěchu

Milan Měchura | 14

Samsung Galaxy Watch: Chytré hodinky tikají a odbíjejí. Těšte se na eSIM!

Samsung Galaxy Watch: Chytré hodinky tikají a odbíjejí. Těšte se na eSIM!

** Samsung v New Yorku představil i novou generaci hodinek Galaxy Watch ve dvou velikostech a třech barvách** Hodinky mohou tikat a odbíjet jako běžné analogové hodinky ** Připojíte je k Androidu i iOS, my se těšíme zejména na model s eSIM

Martin Chroust | 23