Безопасность умных устройств для дома под защитой Knox Matrix

Samsung Electronics выводит защиту на новый уровень с помощью Samsung Knox^[1], собственной платформы безопасности для устройств с искусственным интеллектом. Компания стремится усилить степень защищенности не только отдельных продуктов, но и экосистемы устройств.

На конференции разработчиков Samsung Developer Conference 2024 (SDC24) компания объявила о планах распространения Knox Matrix^[2] не только на мобильные устройства, но и на телевизоры и бытовую технику. Решение Knox Matrix обеспечивает комплексную защиту экосистемы устройств, позволяя им отслеживать угрозы безопасности и уведомлять пользователей о мерах по их блокировке.

▲ Чон-Хи Хан (Jong-Hee Han), вице-председатель, главный исполнительный директор и руководитель подразделения DX (Device eXperience) в Samsung Electronics, выступает с докладом на SDC24.

В следующем году Samsung планирует внедрить биометрическую аутентификацию в бытовую технику. Это избавит от необходимости ввода идентификаторов и паролей и предотвратит утечку информации при входе в систему.

Обнаружение угроз и уведомление пользователей

Вся умная бытовая техника Samsung^[3] защищена платформой Samsung Knox, многоуровневой системой безопасности, которая оберегает данные пользователей от внешних угроз, включая вредоносное ПО. Samsung стремится создать безопасную среду для экосистемы устройств и тем самым улучшить пользовательский опыт и защитить данные в эпоху искусственного интеллекта.

Knox Matrix — это решение, которое комплексно защищает подключенные устройства и сети с использованием технологии блокчейна. Система состоит из трех основных элементов: Trust Chain^[4], Cross Platform^[5] и Credential Sync^[6].

▲ Knox Matrix включает три основных технических элемента.

Trust Chain на базе технологии блокчейна позволяет подключенным устройствам отслеживать друг друга на предмет угроз безопасности и уведомлять пользователей о мерах по их блокировке в случае выявления проблемы. Cross Platform гарантирует соблюдение единого стандарта безопасности для устройств, работающих на разных операционных системах и платформах. Credential Sync шифрует данные, передаваемые между устройствами, и синхронизирует учетные данные для поддержания безопасности.

Впервые представленная в 4-дверном холодильнике Bespoke с AI Family Hub™ в 2024 году, технология Credential Sync использует сквозное шифрование (E2EE) для безопасной передачи данных между устройствами на сервере. Информация может безопасно передаваться между подключенными устройствами, а существующие данные пользователя могут быть восстановлены при приобретении нового устройства.

Начиная со следующего года, Samsung планирует расширить применение Trust Chain, Cross Platform и Credential Sync на ключевые продукты, такие как холодильник с AI Family Hub™.

Биометрическая аутентификация

На SDC24 Samsung также объявила, что в следующем году ключи доступа будут внедрены в холодильник с AI Family Hub™, а также в бытовую технику с 7-дюймовым LCD-дисплеем. Ключи доступа — это цифровые учетные данные, которые можно использовать для аутентификации в приложениях по управлению бытовой техникой и на сайтах^[7] с помощью биометрических данных, таких как отпечатки пальцев на смартфоне.

С ростом использования приложений и веб-сервисов возрастает риск утечки паролей. Ключи доступа стремиятся решить эту проблему и избавляют пользователей от необходимости запоминать пароли для каждого входа в систему.

Cо следующего года Samsung планирует внедрять Knox Vault^[8] в бытовую технику с искусственным интеллектом для повышения безопасности аппаратного обеспечения. Техника Samsung с Knox Vault будет хранить конфиденциальные данные, такие как пароли и биометрические данные, на отдельном чипе безопасности, защищая их от взломов на базе операционной системы или физических взломов.

Признание со стороны ведущих организаций

Samsung стремится повысить надежность своей техники с искусственным интеллектом, подтверждая проверку безопасности с помощью авторизованных организаций. В феврале 4-дверный холодильник Bespoke Flex™ с системой AI Family Hub™+ стал первым в мире бытовым устройством, получившим сертификат уровня Diamond за высочайший уровень обеспечения безопасности в рамках Интернета вещей (IoT) от рейтинговой организации UL Solutions. Пять продуктов, среди которых стиральная машина Bespoke AI Laundry Combo™ и робот-пылесос Bespoke Jet Bot Combo™ AI, получили такой же сертификат, что стало рекордом в отрасли.^[9]

▲ Комбинированная стирально-сушильная машина Bespoke AI Laundry Combo™ получила сертификат уровня Diamond от UL Solutions.

Рейтинг безопасности интернета вещей (IoT) от UL Solutions использует пятиуровневую систему оценки, основанную на тщательных тестах по выявлению угроз взлома и проверке защиты умной бытовой техники. Для получения сертификата уровня Diamond необходимо пройти ряд тестов, оценивающих способность устройства обнаруживать вредоносное программное обеспечение, предотвращать попытки несанкционированного доступа, а также делать пользовательские данные анонимными. Samsung планирует расширить количество умных устройств, получивших сертификацию Diamond.

Кроме того, Samsung проводит внутренние симуляции кибератак как минимум раз в квартал для проверки безопасности своих умных устройств. Разработчики компании тестируют продукцию и сервисы на предмет уязвимости, создают обновления для устранения обнаруженных проблем.

«По мере того как расширяется экосистема домашних устройств с искусственным интеллектом, важность безопасного подключения растет в геометрической прогрессии. Samsung продолжит разрабатывать решения для обеспечения безопасности и получать новые сертификации, чтобы гарантировать пользователям уверенность в использовании бытовой техники и сервисов с искусственным интеллектом в экосистеме Samsung», — прокомментировала Миенг Ю (Miyoung Yoo), исполнительный вице-президент и руководитель группы разработки программного обеспечения подразделения бытовой техники (Digital Appliances) компании Samsung Electronics.

^[1] «Нокс»

^[2] «Нокс Матрикс»

^[3] Samsung Knox доступен для отдельных устройств, выпущенных с 2018 года и позже.

^[4] «Траст Чейн»

^[5] «Кросс Платформ»

^[6] «Креденшиал Синк»

^[7] Доступно на сайтах, поддерживающих международные стандарты Fast Identity Online (FIDO).

^[8] «Нокс Волт»

^[9] По состоянию на август 2024 года.