Samsung se vyjádřil k KNOXu, popírá bezpečnostní problémy

Samsung se vyjádřil k KNOXu, popírá bezpečnostní problémy

Dnes jsme vás již informovali o tom, že režim KNOX byl certifikován americkou NSA, ovšem i to, že u něj bylo odhaleno nešifrované ukládání hesel, takže se do zabezpečeného systému mohl dostat každý, kdo věděl, kde hledat. K celé situaci se nakonec vyjádřil Samsung na blogu na svých oficiálních stránkách.

Samsung potvrdil, že pro tvorbu kryptografických klíčů již od KNOX 1.0 používá doporučené šifrování PBKDF2 (Password-Based Key Derivation Function 2). To klíče odvozuje od uživatelského hesla a systémem generovaného náhodného čísla. KNOX 2.0 k tomu ještě přidal další bezpečnostní mechanismy. Samotné heslo pak podle Samsungu je ukládáno do zařízení, ovšem do zabezpečené části Trust Zone, která je uživatelsky nepřístupná.

Třetí reakce směřuje na soubor pin.xml, který prozrazuje heslo vstupu do kontejneru KNOX. Samsung se sice nevyjádřil úplně napřímo, ovšem tento soubor existoval pouze u osobního KNOXu 1.0, který nebyl napojen na žádné MDM systémy, a který nezvládal obnovu hesla e-mailem. Proto zde byla k dispozici nápověda, která čerpala znaky a délku hesla právě ze zmiňovaného souboru. Ten od KNOXu 2.0 (spuštěn ke konci minulého roku) již není součástí celého řešení, a to ani v osobní verzi MyKnox ani ve firemní verzi KNOX napojené na MDM systémy.

Diskuze (22) Další článek: Kazam vypouští na český trh Androida s televizí

Témata článku: Samsung, Android, Ostatní, Bezpečnost, Samsung Galaxy S5, Sam, Knox, Bezpečnostní problém



Určitě si přečtěte

Jak správně dobíjet baterie současných mobilů? Pozor na zastaralé návyky

Jak správně dobíjet baterie současných mobilů? Pozor na zastaralé návyky

Baterie v mobilních zařízeních se vyvíjejí, i když možná ne tak rychle jako některé jiné komponenty. Přesto už s dnešními články není žádoucí pracovat jako kdysi s NiCd bateriemi.

Jan Láska | 125

Jak na platby mobilem a chytrými hodinkami? Vše, co potřebujete vědět

Jak na platby mobilem a chytrými hodinkami? Vše, co potřebujete vědět

** V Česku máme mnoho možností, jak platit bezkontaktně ** Na výběr jsou různé platformy i typy zařízení ** Co je potřeba udělat, abyste mohli platit taky?

Jan Láska | 68

Představujeme Honor 10 Lite: Je krásný, dělá skvělé selfie a nestojí moc

Představujeme Honor 10 Lite: Je krásný, dělá skvělé selfie a nestojí moc

** Honor představil pro český trh novinku střední třídy - Honor 10 Lite ** Lákadly jsou třpytivý design, špičkové selfie a umělá inteligence ** Telefon jsme stihli krátce otestovat, toto jsou první dojmy

Martin Miksa | 24

RECENZE: Xiaomi Mi A2 — průbojnější pokračovatel rodu

RECENZE: Xiaomi Mi A2 — průbojnější pokračovatel rodu

** Displej 18 : 9 jde udělat bez výřezu, hurá! ** Zapomeňte na paměťovou kartu a jack ** Čistý Android One je hodně svižný

Ondrej Papánek | 49