На конференции разработчиков Samsung Developer Conference 2024 (SDC24) компания объявила о планах распространения Knox Matrix^[2] не только на мобильные устройства, но и на телевизоры и бытовую технику. Решение Knox Matrix обеспечивает комплексную защиту экосистемы устройств, позволяя им отслеживать угрозы безопасности и уведомлять пользователей о мерах по их блокировке.

▲ Чон-Хи Хан (Jong-Hee Han), вице-председатель, главный исполнительный директор и руководитель подразделения DX (Device eXperience) в Samsung Electronics, выступает с докладом на SDC24.

В следующем году Samsung планирует внедрить биометрическую аутентификацию в бытовую технику. Это избавит от необходимости ввода идентификаторов и паролей и предотвратит утечку информации при входе в систему.

Обнаружение угроз и уведомление пользователей

Вся умная бытовая техника Samsung^[3] защищена платформой Samsung Knox, многоуровневой системой безопасности, которая оберегает данные пользователей от внешних угроз, включая вредоносное ПО. Samsung стремится создать безопасную среду для экосистемы устройств и тем самым улучшить пользовательский опыт и защитить данные в эпоху искусственного интеллекта.

Knox Matrix — это решение, которое комплексно защищает подключенные устройства и сети с использованием технологии блокчейна. Система состоит из трех основных элементов: Trust Chain^[4], Cross Platform^[5] и Credential Sync^[6].

▲ Knox Matrix включает три основных технических элемента.

Trust Chain на базе технологии блокчейна позволяет подключенным устройствам отслеживать друг друга на предмет угроз безопасности и уведомлять пользователей о мерах по их блокировке в случае выявления проблемы. Cross Platform гарантирует соблюдение единого стандарта безопасности для устройств, работающих на разных операционных системах и платформах. Credential Sync шифрует данные, передаваемые между устройствами, и синхронизирует учетные данные для поддержания безопасности.

Впервые представленная в 4-дверном холодильнике Bespoke с AI Family Hub в 2024 году, технология Credential Sync использует сквозное шифрование (E2EE) для безопасной передачи данных между устройствами на сервере. Информация может безопасно передаваться между подключенными устройствами, а существующие данные пользователя могут быть восстановлены при приобретении нового устройства.

Начиная со следующего года, Samsung планирует расширить применение Trust Chain, Cross Platform и Credential Sync на ключевые продукты, такие как холодильник с AI Family Hub.

Биометрическая аутентификация

На SDC24 Samsung также объявила, что в следующем году ключи доступа будут внедрены в холодильник с AI Family Hub, а также в бытовую технику с 7-дюймовым LCD-дисплеем. Ключи доступа — это цифровые учетные данные, которые можно использовать для аутентификации в приложениях по управлению бытовой техникой и на сайтах^[7] с помощью биометрических данных, таких как отпечатки пальцев на смартфоне.

С ростом использования приложений и веб-сервисов возрастает риск утечки паролей. Ключи доступа стремиятся решить эту проблему и избавляют пользователей от необходимости запоминать пароли для каждого входа в систему.

Cо следующего года Samsung планирует внедрять Knox Vault^[8] в бытовую технику с искусственным интеллектом для повышения безопасности аппаратного обеспечения. Техника Samsung с Knox Vault будет хранить конфиденциальные данные, такие как пароли и биометрические данные, на отдельном чипе безопасности, защищая их от взломов на базе операционной системы или физических взломов.

Признание со стороны ведущих организаций

Samsung стремится повысить надежность своей техники с искусственным интеллектом, подтверждая проверку безопасности с помощью авторизованных организаций. В феврале 4-дверный холодильник Bespoke Flex с системой AI Family Hub+ стал первым в мире бытовым устройством, получившим сертификат уровня Diamond за высочайший уровень обеспечения безопасности в рамках Интернета вещей (IoT) от рейтинговой организации UL Solutions. Пять продуктов, среди которых стиральная машина Bespoke AI Laundry Combo и робот-пылесос Bespoke Jet Bot Combo AI, получили такой же сертификат, что стало рекордом в отрасли.^[9]

▲ Комбинированная стирально-сушильная машина Bespoke AI Laundry Combo получила сертификат уровня Diamond от UL Solutions.

Рейтинг безопасности интернета вещей (IoT) от UL Solutions использует пятиуровневую систему оценки, основанную на тщательных тестах по выявлению угроз взлома и проверке защиты умной бытовой техники. Для получения сертификата уровня Diamond необходимо пройти ряд тестов, оценивающих способность устройства обнаруживать вредоносное программное обеспечение, предотвращать попытки несанкционированного доступа, а также делать пользовательские данные анонимными. Samsung планирует расширить количество умных устройств, получивших сертификацию Diamond.

Кроме того, Samsung проводит внутренние симуляции кибератак как минимум раз в квартал для проверки безопасности своих умных устройств. Разработчики компании тестируют продукцию и сервисы на предмет уязвимости, создают обновления для устранения обнаруженных проблем.

«По мере того как расширяется экосистема домашних устройств с искусственным интеллектом, важность безопасного подключения растет в геометрической прогрессии. Samsung продолжит разрабатывать решения для обеспечения безопасности и получать новые сертификации, чтобы гарантировать пользователям уверенность в использовании бытовой техники и сервисов с искусственным интеллектом в экосистеме Samsung», — прокомментировала Миенг Ю (Miyoung Yoo), исполнительный вице-президент и руководитель группы разработки программного обеспечения подразделения бытовой техники (Digital Appliances) компании Samsung Electronics.

^[1] «Нокс»

^[2] «Нокс Матрикс»

^[3] Samsung Knox доступен для отдельных устройств, выпущенных с 2018 года и позже.

^[4] «Траст Чейн»

^[5] «Кросс Платформ»

^[6] «Креденшиал Синк»

^[7] Доступно на сайтах, поддерживающих международные стандарты Fast Identity Online (FIDO).

^[8] «Нокс Волт»

^[9] По состоянию на август 2024 года.

Samsung придает особое значение безопасности подключенных устройств, применяя решение Knox Vault^[1], ключи доступа и возможности Knox Matrix^[2] для защиты пользователей в цифровой среде.

Knox Vault

Компания Samsung постоянно стремится повышать безопасность своих продуктов на всех уровнях с помощью программных и аппаратных инноваций. Одним из примеров является решение Knox Vault, которое сочетает в себе защищенный процессор и защищенную область памяти, что позволяет изолировать самую конфиденциальную информацию — PIN-коды, пароли и биометрию — от остальной части устройства и гарантировать, что сторонние лица не смогут физически или удаленно заполучить ваши данные.

И Samsung не останавливается на достигнутом. Поскольку многие люди пользуются несколькими устройствами, мы распространяем возможности Knox Vault на другие продукты^[3], предлагая самые безопасные мобильные технологии широкой аудитории.

Ключи доступа

По мере развития экосистемы устройств при использовании приложений или посещении сайтов мы сталкиваемся с необходимостью ввода длинных и сложных паролей, которые легко забываются.

Ключи доступа — это цифровые учетные данные, которые можно использовать для аутентификации на веб-сайтах и в приложениях с помощью платформы Knox Matrix на смартфонах и планшетах Galaxy^[4]. Ключи доступа позволяют входить в приложения и на веб-сайты, используя Samsung Pass в Samsung Wallet^[5].  Эта безопасная и простая функция позволяет осуществлять вход в систему с помощью биометрической аутентификации, например, по отпечаткам пальцев, и избавляет от необходимости запоминать или сбрасывать пароли. Удобные в применении ключи знаменуют собой важный шаг к беспарольному будущему.

Использование ключей доступа позволяет экономить время, поскольку вам больше не нужно будет вводить имя пользователя на устройстве. Просто выберите учетную запись, в которую хотите войти. После регистрации ключей можно легко переключиться на новое подключенное устройство экосистемы без повторной авторизации. Ключи работают только на зарегистрированных пользователями веб-сайтах и приложениях, обеспечивая защиту от фишинговых атак с вредоносных ресурсов.

Knox Matrix

Представляя собой новый способ защиты идентификационных данных и учетных записей в гиперподключенном мире, ключи доступа являются частью Credential Sync^[6] — основного компонента Knox Matrix. Мы живем в эпоху подключенных устройств — от смартфонов до телевизоров и даже холодильников. Экосистемность открывает новые возможности, но в то же время повышает риск использования устройств. Традиционных средств безопасности, защищающих отдельные устройства, уже недостаточно, возникает необходимость в дополнительном уровне защиты.

Именно поэтому мы создали платформу Knox Matrix, знаменующую следующий рубеж в области конфиденциальности и видение более безопасного будущего. Эта система безопасности представляет собой комплексное решение, обеспечивающее защиту пользователей и экосистемы подключенных устройств. Knox Matrix функционирует как персональная система блокчейна, где подключенные устройства обеспечивают безопасность на основных этапах благодаря многоуровневому интеллектуальному мониторингу угроз, перекрестно проверяя друг друга на предмет нарушений.

Функция Credential Sync защищает вашу информацию при переносе данных с устройства на устройство, упрощая управление несколькими входами и шифрованием. Обмениваясь учетными данными между устройствами, мы стремимся защитить всю экосистему.

Knox Matrix предлагает усовершенствованную защиту всей экосистемы с помощью функции Trust Chain^[7], благодаря которой подключенные устройства отслеживают друг друга на предмет угроз безопасности, отправляют уведомления в случае атак и предоставляют отчет о действиях, предпринятых для блокировки угрозы. Кроме того, Cross Platform SDK^[8] позволяет устройствам, работающим на различных операционных системах (таких как Android, Tizen, Windows и других), подключаться к Knox Matrix для обеспечения единых стандартов безопасности.

Samsung стремится обеспечить комфортное взаимодействие с устройствами Samsung Galaxy во взаимосвязанном мире как сейчас, так и в дальнейшем. По мере того как мы приближаемся к будущему без паролей, решения Knox Vault и Knox Matrix позволяют надежно защитить пользовательский опыт.

^[1] Нокс Волт

^[2] Нокс Матрикс

^[3] В том числе серия Galaxy S, серия Galaxy A, серия Galaxy Tab S и другие. Доступность Knox Vault может зависеть от модели.

^[4] Доступно на смартфонах и планшетах Galaxy с Samsung Pass, поддерживающих One UI 6 или более позднюю версию.

^[5] Доступность Samsung Wallet и Samsung Pass может зависеть от рынка или модели.

^[6] Креденшиал Синк

^[7] Траст Чейн

^[8] Кросc Платформ СДК