Samsung KNOX - Fluch oder Segen

[Robbie]

Was haltet ihr eigentlich von Samsung KNOX? Ist das ganze ein Fluch oder Segen?

Fakten wären zum einen die Sicherheit. Durch KNOX sollen die Samsung Geräte sicherer werden. Apps, die sich Root Rechte verschaffen wollen, können nicht mehr installiert werden. Ferner kann auf dem gerät dann ein eigener Bereich aufgerufen werden, der von dem normalen Speicher getrennt ist. Hier laufen nur bestimmte Apps, also sozusagen in einem Sicherheitsbereich.

Offensichtlich, will Samsung hier in die Lücke springen, die Blackberry hinterlassen hat.

Nachteile sind jedenfalls, das rooten der jeweiligen Geräte zwar immer noch funktioniert, auch kann man weiterhin Custom Firmwares installieren, aber man verliert sofort sein Garantie durch Root.

Denn neben dem bekannten Flashcounter, den man bisher in den meisten Fällen wieder zurücksetzen konnte, wird auch ein sog. Flag gesetzt. Dieses kann nicht wieder rückgängig gemacht werden. Im Garantiefalle sieht Samsung somit auf jeden Fall, das die Firmware mal manipuliert wurde. Außerdem kann bei gesetztem Flag diese ganze KNOX Software nicht mehr genutzt werden. Ein weiterer Punkt scheint zu sein, das es auch schwieriger wird, eine ältere Firmware per Odin zu flashen.

Dieses Flag scheint auch dann verändert zu werden, wenn man eine Original Firmware per Odin flasht. Offensichtlich kann man diese Geräte nur per Kies oder OTA mit einer neuen Firmware versehen.

Betroffen sind derzeit das Galaxy Note 3 sowie das Galaxy S4. Aber so wie es aussieht, sollen auch einige andere Geräte noch per Firmwareupdate mit KNOX versehen werden.

 

[iFreddie]

Moin

Wenn Samsung dies für eine Modellreihe, speziell avisiert an Geschäftskunden, vorsieht, dann doch eine sinnvolle Sache. Für Otto Normal, mal von den von dir beschriebenen Problemen bei Root und Flash, mit Blick derzeit auf NSA und Aufregung darum, da ist das sicher gut zu vermarkten.

*imho*

 

[Robbie]

Fraglich, ob Geschäftskunden das so gut finden. Aber da hier Security Enhanced Android (SE Android) eingesetzt wird, das maßgeblich durch die NSA entwickelt wurde, halte ich für sehr fragwürdig.

Hinzu kommt, das ja wohl nicht nur das Note 3 und zukünftige Geräte davon betroffen sein werden, sondern das auch das S3, S4, S4 Mini wahrscheinlich auch S3 Mini und das Note 2 davon betroffen sein werden. Mit den kommenden Firmware Updates - beim S4 ist es schon teilweise erfolgt - werden immer mehr Knox Komponenten freigeschaltet. Die Geräte sind wohl schon von Haus aus dafür vorbereitet gewesen.

Und da bisher außer beim S4 keine Infos dazu vorlagen (beim S4 wurde es zwar teilweise bekannt, nur konnte sich kaum jemand was darunter vorstellen), handelt es sich zumindest bei diesen Geräten um eine nachträgliche Veränderung der Geräteeigenschaften.

Wenn man dann noch bedenkt, das man diese Seuche nicht mehr vom Handy bekommt ohne seine Garantie zu verlieren, wobei ich die Zeitraum ab Beginn des siebten Monats meine, dann halte ich das ganze doch für einen sehr massiven Eingriff.

Ich habe hier mal einige Sachen herausgesucht, leider derzeit fast alles noch in englischer Sprache.

Samsung Knox Whitepaper - sagt aber nicht viel aus, eher so wischiwaschi

Samsung Knox Technical Details

Unter diesem Link könnt ihr nochmals weitere Dokumente zu Samsung Knox laden

Hier nochmal ein deutscher Bericht dazu.

Wichtig in diesem Zusammenhang ist auch eFuse, welche direkt in den Chips implementiert ist. Soll heißen, bei einem Gerät mit eFuse Chip und Samsung Knox, ist es derzeit unbemerkt nicht möglich, zu rooten, Knox zu entfernen oder teilweise sogar zu flashen, weil dadurch eine - ich sag mal - Leitung im Chip durchbrennt. Ähnliches wurde seinerzeit beim Motorola Atrix durchgeführt, wenn dort der Bootloader freigeschaltet wurde. Dieser Vorgang ist nur dann rückgängig zu machen, indem eine neue Platine eingebaut wird.

Hier noch einige Infos zu eFuse

eFUSE - Wikipedia, the free encyclopedia
Enterprise ComputingIBM liefert Selbstkontroll-Chips | ITespresso.deITespresso.de

Grundsätzlich wäre eine höhere Sicherheit bei Android ja zu begrüßen, aber nicht so, wie Samsung hierbei vorgeht. Wie geschrieben, macht mir insbesondere die Mitwirkung durch NSA Sorgen. Wenn man sich das ganze durchliest, dann könnte man sogar meinen, die Geräte könnten sich im Notfall sogar fernsteuern lassen.

Und das Samsung hier nur der Vorreiter ist, sieht man daran, das LG mit Ihrem Gate nachziehen will -> Gate: LG teilt Smartphones in zwei Hälften | heise Security

Nach den Daten- und Abhörgeschichten dieses Jahres bin ich mir nicht sicher, ob ich das gut finden sollte.

Sicher, dadurch das ich ein Google Betriebssystem nutze, wird eh wohl vieles bekannt sein, was ich mit dem Gerät mache. Aber bisher hatte man zumindest die Möglichkeit, durch Root gewisse Vorkehrungen zu treffen, ohne die Garantie zu gefährden.

@Nightly aus dem AH Forum hatte hier was "nettes" gefunden:

Samsung Knox security will now become even better, thanks to a partnership between Samsung and Absolute Software, aimed at including the Absolute firmware persistence technology into devices using Samsung Knox. It is the first time the technology is used in a smartphone, and it will allow users and/or IT admins

★ to keep in touch with the device,
★ track,
★ manage
★ and secure it,
|->no matter where said device is or who might be using it.

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

What’s even more important is that

★the software reinstalls itself even if the device is reset to factory settings,
★ allowing data wiping,
★ recovery,
★ as well as a variety of other remote [!!!] tasks.

- - - Aktualisiert - - -

Edit: Hier mal noch eine Site in Deutsch von Samsung: http://www.samsung.com/at/business/solutions-services/mobile-solutions/security/samsung-knox#con03

 

[iFreddie]

Uffzz!

Ich dachte da in meiner, zugegeben, Unwissenheit zur Materie tatsächlich, mit KNOX würde schlicht das Thema Sicherheit für Android (oder speziell Android auf Samsung) forciert.
Was du da aber zusammenstellst, da wird man in der Tat sehr nachdenklich.

Wenn man es arg überspitzt formuliert, so werden aus Devices mit KNOX doch die perfekten Überwachungsdrohnen...?

Gruss


Sent with Tapatalk

 

[Rasputin]

Wichtig in diesem Zusammenhang ist auch eFuse, welche direkt in den Chips implementiert ist. Soll heißen, bei einem Gerät mit eFuse Chip und Samsung Knox, ist es derzeit unbemerkt nicht möglich, zu rooten, Knox zu entfernen oder teilweise sogar zu flashen, weil dadurch eine - ich sag mal - Leitung im Chip durchbrennt. Ähnliches wurde seinerzeit beim Motorola Atrix durchgeführt, wenn dort der Bootloader freigeschaltet wurde. Dieser Vorgang ist nur dann rückgängig zu machen, indem eine neue Platine eingebaut wird.

Die sollten mir mal ein Gerät verkaufen ,wonach eine Leitung im Chip durchbrennt,das ist ja gegenüber den Kunden schon regelrecht kriminell.
Da würde dann meine Leitung durchbrennen
Soll Samsung mal so weitermachen aber ohne mich.
Zum Glück habe ich mich bis jetzt immer noch nicht für ein neues Gerät entschieden.
Werde wahrscheinlich erst wieder 2014 ein Gerät von einem anderen Hersteller kaufen,natürlich Alu-Kleid ist Voraussetzung.

 

[Robbie]

Weitere News zu Samsung Knox.

Das Galaxy S3 Mini ist wohl jetzt außen vor, wenn man diesem Document Glauben schenken darf: Internal KNOX document confirms Android 4.4 for multiple Samsung devices | SamMobile

Hier noch weitere Infos der Firma Citrix welche wohl auch mit Knox involviert ist:

Managing Samsung Knox Configurations - Citrix eDocs
http://www.citrix.com/content/dam/citrix/en_us/documents/oth/xenmobile-knox_solutionbrief.pdf
Samsung Partners with Citrix to Provide Knox Security on Mobile Devices | Citrix Blogs

Mittlerweile ist auch die deutsche "Presse" auf Knox aufmerksam geworden:

http://www.androidnext.de/schwerpunkt/samsung-knox-android-basierte-sicherheitsloesung-erklaert/

Samsung trickst bei Garantie und Gewährleistung: Softwareflash führt zu Hardwarebeschädigung?

Samsungs Garantie-Trick: Wenn Custom ROMs zum Hardwareschaden führen ? GIGA


Hier nochmals ein interessantes Video zu Samsung Knox:

Und als letztes heute, ein Link zum Blog von Chainfire: https://plus.google.com/+Chainfire/posts/LCfF5A9fsTG

 

[michael Michael walter]

Wie funktioniert das einfachste crack von galaxy 3 auf anderes galaxy 3

Gesendet von meinem GT-I8190 mit Tapatalk

 

[Robbie]

Wie meinen? Irgendwie ist nicht verständlich was du willst. Wir sind hier im allgemeinen Samsung Android Bereich und nicht in einem speziellen Handy Bereich.

 

[sAueskraut]

Also ich stehe der MDM Thematik schon positiv gegenüber. Speziell in Zeiten von Bring-your-own-Device kann Mobile Device Management spezielle Lösungen mit erheblichen Mehrwert für Unternehmen liefern.

Dass das in Bezug auf NSA, Datenschutz und sonstigen Sachen einen Schatten wirft, ist klar... Aber man sollte sich immer den Nutzen vor Augen halten und falls man wirklich solche Lösungen im Unternehmen einsetzen will, sich am besten mit dem Betriebsrat zusammensetzen und Richtlinien vereinbaren. So wird jeder ins Boot geholt