Компания Samsung Electronics глобально представила Galaxy A55 5G и Galaxy A35 5G — два смартфона, которые отражают стремление компании сделать лучшие мобильные инновации доступными для всех. Оба устройства оснащены продвинутыми системами безопасности, такими как Knox Vault, и новыми функциями фотосъемки, вдохновленными инновационными камерами флагманов Galaxy. А современный дисплей смартфонов поддерживает технологию оптимизации яркости экрана Vision Booster[1] и может подстраиваться под окружающую среду.

“В серии устройств Galaxy A мы предлагаем наши новейшие технологии широкой аудитории, чтобы ещё больше людей могли ими пользоваться”, – говорит Тэ Мун Ро (ТМ Roh), президент и глава мобильного подразделения (Mobile eXperience Business) компании Samsung Electronics. — Также рады сообщить, что впервые в линейке Galaxy A представлена платформа Samsung Knox Vault, что делает смартфон еще надежнее. Мы гордимся тем, что пользователи новых смартфонов могут безопасно наслаждаться уникальными технологиями мобильных устройств”.

Центр развлечений и творчества с расширенными возможностями фотосъемки и невероятным дисплеем

Благодаря улучшенной функции ночной съемки Galaxy A55 5G делает более четкие и яркие фотографии даже при плохом освещении. Усовершенствованная технология AI[2] обработки сигналов изображения (AI Image Signal Processing (ISP)) выводит кадры, снятые в темное время суток, на новый уровень. Изумительно получаются не только пейзажи: режим “Ночной портрет” и 12-битное HDR-видео гарантируют, что герои съемки будут выглядеть великолепно, так что недостаточное освещение не испортит съемку памятных моментов с друзьями и близкими.

Galaxy A55 5G и Galaxy A35 5G предлагают и другие невероятные возможности для фотосъемки, включая оптическую стабилизацию изображения (OIS) и цифровую стабилизацию изображения (VDIS), которые обеспечивают четкость даже при съемке в движении.

Новые устройства также продолжают традицию серии Galaxy A, делая увлекательный и захватывающий мобильный опыт доступным для всех. Просмотр новейших телешоу или социальных сетей станет приятнее благодаря поразительной четкости изображения в дисплеях Super AMOLED в разрешении Full High Definition. А технология оптимизации яркости экрана Vision Booster сама подберет комфортные для пользователя настройки в зависимости от условий освещения.

Доступность самых мощных инноваций Samsung: еще больше пользовательских данных надолго защищены

В этом году Samsung впервые представляет одну из своих самых инновационных флагманских функций безопасности, Samsung Knox Vault, пользователям серии Galaxy A, в том числе в новых моделях Galaxy A55 5G и Galaxy A35 5G. Устойчивое к взлому аппаратное решение Samsung Knox Vault обеспечивает комплексную защиту от программных и системных атак, создавая безопасную среду обработки данных, физически изолированную от основного процессора и памяти системы. Оно защищает наиболее важные данные, включая учетные данные экрана блокировки, такие как PIN-коды, пароли и графические рисунки. Samsung Knox Vault также защищает ключи шифрования устройства, кодируя личные данные пользователей, хранящиеся на устройстве. Только пользователь, имеющий пароли от учетной записи, может получить доступ к ее данным, даже если устройство потеряно или украдено.

Модели A55 5G и A35 5G также защищены Samsung Knox – многоуровневой платформой безопасности от Galaxy. Это одна из самых надежных систем безопасности в мире: она обеспечивает сквозную защиту оборудования и конфиденциальной информации, находит уязвимые места и обнаруживает угрозы в реальном времени, применяя единый подход ко всей экосистеме Galaxy.

В качестве дополнительного способа защиты информации в серии Galaxy A предлагается функция Автоблокировки (Auto Blocker). При активации она запрещает установку приложений из неавторизованных источников, проверяет их на наличие вирусов, а также блокирует потенциально вредоносные команды и установку программ на устройство при подключении через USB-кабель. Пользователи новых Galaxy серии A также получат доступ к панели безопасности и конфиденциальности Galaxy, что позволит им контролировать, что происходит с их данными, и отзывать любые разрешения по своему усмотрению. Кроме того, они смогут воспользоваться функцией Private Sharing (часть функции «Быстрая отправка»), чтобы безопасно и в зашифрованном виде обмениваться персональными файлами, содержащими важную личную или финансовую информацию. Для обеспечения конфиденциальности пользователи могут контролировать права доступа получателя и срок действия файла, а также ограничивать создание скриншотов и скачивания.

Новые смартфоны серии Galaxy A демонстрируют стремление Samsung создавать устройства, которые долго будут оставаться актуальными и безопасными. В Galaxy A55 5G и Galaxy A35 5G пользователи смогут получить до четырех поколений обновлений ОС Android и One UI и пять лет обновлений системы безопасности, оптимизируя жизненный цикл устройств и обеспечивая их всеми новейшими функциями Galaxy и Android.

Бесшовное соединение с постоянно развивающейся экосистемой Samsung Galaxy

Galaxy A55 5G и Galaxy A35 5G полностью совместимы с экосистемой Galaxy, что обеспечивает пользователям удобную и надежную работу с множеством устройств. Подключив к ним Galaxy Fit3 или Galaxy Watch6, можно следить за своими фитнес-целями. А благодаря функции Auto Switch входящие звонки будут автоматически переключаться на подключенные Galaxy Buds FE для большего удобства.

Чтобы узнать больше о Samsung Galaxy A55 5G, Galaxy A35 5G и других смартфонах Galaxy, посетите: Samsung Newsroom, Samsung Mobile Press и Samsung.com.

Характеристики

* Характеристики могут отличаться в зависимости от страны.

* Все функции, особенности, характеристики и прочая информация о продукте, приведенная в данном документе, в том числе преимущества, описание дизайна, цены, список компонентов, показатели производительности, доступность и возможности продукта могут быть изменены без предварительного уведомления.

[1] Вижн Бустер

[2] Искусственный интеллект

Компания Samsung Electronics объявила, что надежная система безопасности Samsung Knox, установленная в телевизорах 2024 года, прошла сертификацию Common Criteria (CC)[1] .

Сертификация CC является эталоном для оценки уровня безопасности ИТ-продуктов, признанным в 31 стране мира[2]. Samsung уже 10 лет подряд получает сертификат CC для Samsung Knox – высококлассного решения по безопасности своих телевизоров, которое компания совершенствует год от года. В этот раз Samsung Knox получила сертификацию еще до того, как телевизоры 2024 года появились на рынке, что говорит о глобальном превосходстве платформы.

“Компания Samsung понимает, насколько важна для пользователей конфиденциальность и защита их личной информации, по мере того как повседневная жизнь становится все более технологичной, — говорит Ёнчжэ Ким (Yongjae Kim), исполнительный вице-президент подразделения дисплейных решений Samsung Electronics. — Поэтому мы гордимся тем, что благодаря постоянному улучшению наших мер и стандартов безопасности, уже 10 лет подряд получаем сертификат CC для Samsung Knox на наших телевизорах”.

Сертификат “Общие критерии оценки защищенности информационных технологий” обеспечивает единые и строгие стандарты оценки целостности ИТ-продуктов и продолжает повышать их эффективность. Благодаря этому сертификация укрепляет доверие к ИТ-продуктам, получившим её. CC включает в себя Профиль защиты (Protection Profile (PP)) и Цель безопасности (Security Target (ST). Samsung Knox успешно справилась с задачей обеспечения безопасности и достигла стандартов CC.

Сертификация CC охватывает три основные функции безопасности Samsung Knox:

• Мониторинг ОС Tizen: Samsung Knox в режиме реального времени обнаруживает потенциальные угрозы взлома: она отмечает любые несанкционированные изменения в критических секторах операционной системы Tizen, на которой работают телевизоры Samsung.

• Блокировка фишинговых сайтов: Samsung Knox проверяет веб-страницы, к которым обращаются пользователи, и превентивно блокирует любые фишинговые сайты, чтобы обеспечить конфиденциальность данных.

• Усиленная защита личной информации: Samsung Knox надежно защищает личные данные пользователей благодаря безопасному соединению со специальным процессором Samsung Knox Vault[3].

Более подробную информацию о линейке телевизоров Samsung 2024 можно найти на сайте: Samsung.com.

[1] Общие критерии оценки защищенности информационных технологий или Общие критерии.

[2] Австралия, Австрия, Канада, Чешская Республика, Дания, Эфиопия, Финляндия, Франция, Германия, Греция, Венгрия, Индия, Индонезия, Израиль, Италия, Япония, Малайзия, Нидерланды, Новая Зеландия, Норвегия, Пакистан, Польша, Катар, Республика Корея, Сингапур, Словакия, Испания, Швеция, Турция, Великобритания и Соединенные Штаты.

[3] Эксклюзивно для моделей QN900D и QN800D.

«Почти вся жизнь современного человека неразрывно связана со смартфоном. Пользователи привыкли хранить в одном девайсе всю важную информацию, начиная от кредитных карт до семейных фото. Благодаря режиму обслуживания (англ. Maintenance Mode) они могут быть уверены в том, что эти данные останутся конфиденциальны, даже когда смартфон находится в руках у другого человека, — отметил Сюнвон Шин (Seungwon Shin), вице-президент и руководитель группы безопасности подразделения Mobile eXperience компании Samsung. Новый режим — результат нашей непрерывной работы по внедрению новых инструментов, которые позволяют людям чувствовать себя в безопасности и контролировать любую ситуацию. Режим обслуживания предлагает новые возможности, обеспечивая поддержку и защиту владельцев устройств».

В режиме обслуживания создается отдельная учетная запись на время ремонта, чтобы сотрудники сервисного центра могли работать с основными функциями устройства, но не имели доступа к личной информации. Для активации режима необходимо выбрать соответствующую опцию в разделе «Обслуживание устройства» в меню «Настройки», а затем перезагрузить смартфон. После этого доступ ко всем конфиденциальным данным, включая фотографии, документы и сообщения, будет ограничен². Также станут недоступны приложения, ранее установленные пользователем.

Данные или учетные записи, созданные в режиме обслуживания, автоматически удаляются, как только владелец устройства выходит из этого режима. Сотрудники сервисного центра смогут загружать необходимые приложения в Galaxy Store, но они будут автоматически удалены вместе с данными или учетными записями, созданными при выходе владельца из режима обслуживания.

Устройства Samsung Galaxy защищены платформой безопасности Knox, которая предлагает многоуровневый подход к защите в режиме реального времени. Потенциальные угрозы будут быстро обнаружены и нейтрализованы благодаря открытому сотрудничеству Samsung с проверенными отраслевыми партнерами. Интегрированные аппаратные и программные средства защиты действуют на всех уровнях, от микрочипов до загруженных приложений. Благодаря лучшей в отрасли системе безопасности пользователи смогут быть уверены в неприкосновенности своих персональных данных. Помимо этого, устройства Samsung Galaxy обеспечивают контроль за доступом к информации с такими функциями, как панель инструментов «Безопасность и конфиденциальность» и диспетчер разрешений «Диспетчер разрешений», которые позволяют быстро определить, что именно происходит с пользовательскими данными.

Samsung постоянно разрабатывает и внедряет новые способы обеспечения безопасности пользователей. В 2021 году компания представила платформу Knox Vault, которая изолирует наиболее важную информацию. В октябре 2022 года Samsung анонсировала запуск Knox Matrix — передовой платформы безопасности для устройств умного дома. Samsung стремится к лидерству в отрасли мобильной безопасности, постоянно предлагая инновации для повышения защиты пользовательских данных.

Где будет доступен режим обслуживания

В июле режим обслуживания был успешно протестирован на устройствах серии Galaxy S21 в Корее, а в сентябре 2022 года запущен в Китае. 25 октября состоялся его глобальный запуск. В течение следующих месяцев режим будет постепенно внедряться на смартфоны Samsung с интерфейсом One UI 5. В 2023 году Maintenance Mode станет доступным на еще большем числе устройств Galaxy. Для получения дополнительной информации о выходе режима на определенных рынках следите новостями Samsung.

Дополнительную информацию можно найти на сайтах news.samsung.com/galaxy и www.samsungmobilepress.com

[1]Доступность режима может варьироваться в зависимости от конкретного рынка и модели устройства. Режим Maintenance Mode доступен на ряде устройств Samsung Galaxy с интерфейсом One UI 5 или новее, включая серии Galaxy S21 и S22. Сроки доступности могут варьироваться в зависимости от конкретного рынка, модели и сетевого оператора.
[2]В качестве меры предосторожности пользователям рекомендуется создавать резервные копии любых личных данных перед активацией режима Maintenance Mode.

В ходе мероприятия представители Samsung подробнее остановились на ориентированном на пользователей подходе компании к инновациям. В частности, они продемонстрировали, как достижения в области искусственного интеллекта, Интернета вещей и безопасности, а также обширное продуктовое портфолио Samsung помогают создать пользовательский опыт, соответствующий современному образу жизни, открывая новую эру взаимодействия и совместной работы.

«Мы гордимся той новаторской работой, которую можем выполнять в партнерстве с сообществом разработчиков, – отметил Донг Джин Ко (DJ Koh), президент и главный исполнительный директор подразделения информационных технологий и мобильных коммуникаций в Samsung Electronics. – Появление новых инструментов и устройств помогает оставаться на связи где бы вы ни находились, а также мы стремимся сделать жизнь людей проще и более наполненной».

Платформы для создания интегрированного пользовательского опыта

Платформа, включающая в себя технологии искусственного интеллекта, Интернета вещей и безопасности, улучшает потребительский опыт и расширяет возможности разработчиков для создания приложений. На конференции представители Samsung подробно рассказали о планах компании по усилению базовых технологических платформ, таких как Bixby^*, SmartThings и Samsung Knox.

В ходе SDC21 Samsung объявила о нововведениях для голосового помощника Bixby, который стал ключевой частью пользовательского опыта более чем в 300 миллионах устройств Samsung. Теперь Bixby использует искусственный интеллект на устройстве и глубокие нейронные сети для обработки пользовательских команд. Благодаря тому, что вычисления проводятся непосредственно на устройстве, эти улучшения ускоряют работу сервиса на 35%.

Для разработчиков Samsung также анонсировала платформу Bixby Home Platform, которая выступает в роли своеобразного интеллектуального уровня между функциями Bixby для обработки текстов на естественных языках и решениями SmartThings. Благодаря этой платформе голосовые команды теперь могут выполняться с учетом состояния и контекста различных устройств.

Samsung сделала ряд новых анонсов в отношении SmartThings, в том числе объявила о том, что платформа будет полностью интегрирована с Matter, новейшим стандартом совместимости с умным домом. Matter решает проблемы взаимодействия разработчиков и благодаря большому числу партнеров станет катализатором, который позволит им проще подключать свои решения к умному дому. Программное обеспечение SmartThings Hub также будет встроено в различные продукты Samsung, включая Samsung SmartTV и холодильники Family Hub^*.

В Samsung считают, что пользовательские данные и личная конфиденциальность так же важны, как и те возможности, которые они предоставляют. Поэтому компания стремится одновременно обеспечить беспроблемное взаимодействие с пользователями и гарантировать полную безопасность устройств и сервисов. Комплексная платформа безопасности Samsung Knox предлагает встроенную защиту для более чем 100 миллионов устройств Samsung. Для дополнительной сохранности данных пользователей Samsung Knox Vault сочетает в себе специальные аппаратные решения (новый защищенный процессор и изолированная защищенная память) и интегрированное программное обеспечение, которое отделяет наиболее важные данные от операционной системы Android и приложений. Во время основного доклада на SDC21 подчеркнули важность сотрудничества и рассказали о философии открытых инноваций для повышения безопасности и конфиденциальности пользователей, подтвердив намерения Samsung и в будущем выпускать инструменты для безопасности и анализа в виде проектов с открытым исходным кодом.

Представители компании также поделились своими принципами защиты конфиденциальности (Privacy Principles), подчеркнув три ключевых фактора, лежащие в основе всех инноваций Samsung: защита, возможность выбора и прозрачность. Благодаря этим принципам пользователи, разработчики и партнеры получают информацию, необходимую для принятия решений об управлении данными. Компания позволяет просматривать разрешения и управлять ими в настройках конфиденциальности на устройствах Galaxy и на SmartTV, а политика конфиденциальности Samsung раскрыта на портале Privacy Portal. Samsung намерена сотрудничать с мировыми экспертами по безопасности, чтобы сделать свои экосистемы более защищенными.

Новый уровень безопасности Samsung SmartTV с ОС Tizen  

Опираясь на принцип «Экраны везде, экран для всех», Samsung продолжает укреплять позиции мирового лидера по производству телевизоров и предлагает пользователям новые возможности подключения, расширенную функциональность и захватывающие развлечения. На конференции SDC21 Samsung представила различные инновации для ТВ, такие как:

• Решение для видео-общения, реализованное в сотрудничестве с Google, позволяет наслаждаться видео-звонками на телевизоре в еще более высоком качестве благодаря функциям автофокусировки и зума на базе технологий искусственного интеллекта.
• Решение Samsung Health^* на смарт-телевизорах Samsung подключается к веб-камере и анализирует выполнение упражнений для обеспечения обратной связи в режиме реального времени непосредственно в ходе тренировки.
• Повышенная реалистичность видеоигр благодаря поддержке технологии HDR10+ с автоматическими настройками для низкой задержки, а также калибровки HDR.

Для B2B-сектора Samsung запустит сервис Tizen for Business для работы с интерактивными электронными досками в школах, информационными стойками в торговых центрах и даже дисплеями в ресторанах, аэропортах и в метро. С помощью этого инструмента компании могут осуществлять мониторинг в режиме реального времени и удаленно управлять экранами, легко применяя настройки сразу для нескольких устройств всего в одно касание.

Благодаря лицензированию платформы Tizen TV производители, желающие предложить своим пользователям возможности премиальной телевизионной платформы Tizen, смогут сделать это быстро и с минимальными затратами. Программа лицензирования позволяет им применять маркировку Tizen TV для продвижения своих продуктов на рынке смарт-телевизоров, благодаря чему, в конечном итоге, еще больше пользователей сможет наслаждаться возможностями этой ОС.

Инновации для всей экосистемы Galaxy

Разработанный Samsung пользовательский интерфейс отвечает потребностям всех пользователей и устройств. А с появлением новых типов и форм-факторов устройств перед разработчиками открывается множество возможностей для развития инноваций.

На конференции SDC21 компания Samsung представила новейшую версию пользовательского интерфейса для мобильных устройств One UI 4. Она предлагает расширенные возможности кастомизации, благодаря чему можно самостоятельно настраивать устройства на свой вкус. Новый интерфейс сочетает в себе ведущие функции конфиденциальности и безопасности Samsung с возможностью персонализировать разрешения пользователей, чтобы они всегда могли контролировать свои данные.

На мероприятии Samsung продемонстрировала разработчикам возможности One UI 4, в частности, поддержку складных устройств, таких как Galaxy Z Fold3 и Z Flip3. Благодаря One UI 4 пользователям теперь доступны такие функции, как режим Flex mode и Multi–Active Window, которые делают работу еще более интуитивно понятной и удобной, формируя новый пользовательский опыт, уникальный для складного форм-фактора. Кроме того, в рамках SDC21 состоялась сессия, посвященная носимым устройствам Galaxy Watch, на которой были продемонстрированы инструменты для разработчиков, позволяющие им создавать новые приложения для этого типа гаджетов.

Samsung приглашает разработчиков и партнеров присоединиться, чтобы воплотить в жизнь новые и безопасные возможности. Дополнительную информацию о конференции Samsung Developer Conference 2021 можно найти на сайте developer.samsung.com.

*Некоторые функции и продукты могут быть доступны не во всех странах и территориях.

Речь идет не только о шифровании: процессор Samsung KnoxVault максимально оберегает всю важную информацию, необходимую для работы таких сервисов, как Samsung Pay. Все данные, хранящиеся в Samsung Knox Vault, изолированы от основной операционной системы для надежной защиты, в том числе от атак с использованием напряжения, температуры и лазеров.

Подробнее о том, как Samsung Knox Vault обеспечивает безопасность самой важной информации, – в этом видео.

1 В настоящее время доступно только для серии Galaxy S21, при этом в будущем Samsung Knox Vault может появиться и на других устройствах Galaxy.

Главная ценность смартфона для корпоративных пользователей заключается не в фактической стоимости устройства, а в конфиденциальной корпоративной информации, которая на нем находится. Согласно данным Ponemon Institute, утечка данных в 2020 обходилась предприятиям в среднем в $3,86 млн. В случае утери или кражи устройства важно оперативно удалить с него всю персональную  информацию, включая пароли и биометрические данные сотрудников, с помощью которых можно получить доступ к другим сервисам, что позволит избежать финансовых потерь в будущем.

Samsung Knox обеспечивает защиту данных не только на программном, но и на аппаратном уровне. Система позволяет полностью контролировать версии встроенного ПО, гарантируя, что устройство находится под управлением требуемой бизнесу ОС, а также дистанционно удалять данные и блокировать устройство через консоль администратора.

1. Для дистанционного удаления данных устройство должно быть подключено к сети.

«Стереть данные» – это, по сути, команда, которая посылается на устройство. Поэтому чтобы получить команду, оно должно быть включено и подключено к сети. Если устройство просто утеряно, данные с него можно легко стереть в любой момент. С другой стороны, если кто-то хочет предотвратить удаление данных с устройства, его достаточно выключить или вытащить SIM-карту.

Иногда «окно» для удаления информации может составлять всего несколько секунд. Поэтому очень важно, чтобы сотрудники знали, как можно оперативно сообщить ИТ-отделу о пропаже смартфона, чтобы специалисты успели удалить важные данные.

Стоит отметить, что благодаря платформе Knox Vault, смартфоны Samsung хорошо защищены от физических атак, при которых устройство находится у злоумышленника в руках. Когда кто-то пытается напрямую вмешаться в электронику телефона — например, с помощью лазерного излучения или нанесения электромагнитных повреждений — защищенная информация в хранилище может самоуничтожиться, и доступ к ней будет попросту невозможен.

2. Существует несколько способов, чтобы дистанционно стереть данные.

Есть несколько способов для удаленной защиты данных на современных мобильных устройствах. В некоторых случаях^[1] можно «сбросить» устройство до той версии, в которой оно вышло с конвейера на заводе, т. е. вернуть его к заводским настройкам (factory reset) с удалением всех пользовательских данных. Также в некоторых системах есть опция «корпоративного стирания данных», при этом удаляются только установленные компанией приложения и информация, а персональные данные остаются нетронутыми.

В телефонах с контейнерной настройкой, например, с рабочим профилем Android Enterprise, можно стереть только рабочий профиль, поскольку организации важна только информация, находящаяся в нем. Такой способ особенно эффективен при использовании концепции BYOD  (Bring your own device). Когда сотрудник увольняется из компании, не предоставляя смартфон ИТ-департаменту для корректного удаления данных, можно просто стереть всю корпоративную информацию дистанционно. Личные данные владельца смартфона при этом останутся нетронуты.

Также существует функция KeepAlive. С помощью нее и MDM/EMM инструментов устройство автоматически проверяет подключение к сети через определенные промежутки времени. Если устройства не будет в сети слишком долго, оно автоматически сотрет все данные. KeepAlive позволяет удалить данные со смартфона даже если он не подключено к сети. При этом возможны ложные срабатывания, если система MDM/EMM отключена от сети слишком долго.

3. Сотрудники должны быть предупреждены

Функция дистанционного удаления данных включена почти во все MDM/EMM системы. Поэтому на корпоративных смартфонах всегда есть возможность стереть информацию удаленно тем или иным способом. При этом важно, чтобысотрудники  были осведомлены  об этом ив случае с концепцией BYOD это необходимо сообщать перед подписанием согласия на установку MDM/EMM системы.

Организации, не использующие MDM/EMM системы, обычно просто блокируют доступ к корпоративным приложениям и удаляют данные, связанные с ним, если есть подозрение, что устройство скомпрометировано. О том, что такое может случится, сотрудникам сообщается в специальном окне, которое всплывает перед установкой приложения. Работникам может не нравится, что у компании есть возможность удаленно стереть информацию с их смартфонов, но другого способа предоставить им доступ к бизнес-приложениям и одновременно защитить корпоративную информацию у компаний нет.

Для обеспечения безопасности устройств и их данных требуется комплексная защита в течение всего жизненного цикла оборудования. Samsung воплощает это через Knox Configure, Knox Mobile Enrollment и EMM-систему Knox Manage, благодаря которым компании не требуется дополнительное время на настройку оборудования и установку необходимых приложений, все это происходит в автоматическом режиме по заранее заданному сценарию.

[1] Если пользователь уже проводил обновление ОС, то «откат» будет до обновленной версии, а не до заводской.

Восемь лет назад Samsung поставила перед собой задачу создать самые надежные мобильные устройства в мире. Представив платформу Samsung Knox на выставке MWC в 2013 году, компания внедрила в них ключевые элементы аппаратной безопасности, призванные защитить мобильные устройства Samsung и данные пользователей от все более изощренных киберугроз.

С тех пор Samsung Knox превратилась в нечто большее, чем просто встроенная платформа безопасности — теперь в нее входит полный набор инструментов по управлению мобильными устройствами для корпоративных IT-администраторов. Однако специалисты Samsung по планированию мобильных продуктов, разработчики и инженеры по безопасности по-прежнему заняты поиском ответа на главный вопрос: как оставаться на шаг впереди хакеров и обеспечивать постоянную безопасность пользователей?

Samsung Knox Vault — логическая эволюция того, над чем компания работала в течение многих лет: изолированная, аппаратная и высокозащищенная среда для хранения наиболее важной информации на устройстве.

Чтобы разобраться, что такое Samsung Knox Vault, для начала коротко рассмотрим, как принцип изоляции укрепляет платформу мобильной безопасности Samsung Knox.

Эволюция платформы Samsung Knox

Изначально основной упор на платформе Android делался на создание более открытой и гибкой мобильной операционной системы, а унаследованная от платформы Unix и мэйнфреймов безопасность для того времени была максимально современной. Но уже тогда было ясно, что смартфоны бывают разными. Это были просто наиболее «персональные» компьютеры на рынке.

Специалисты Samsung быстро поняли, что необходимо обратить более пристальное внимание на модель угроз для таких устройств, особенно на обеспечение дополнительной защиты важной информации вроде закрытых ключей и цифровых сертификатов. Тогда у них возникла идея использовать среду Trusted Execution Environments (TEEs) на мобильных устройствах. С помощью функции под названием TrustZoneSamsung первой из компаний задействовала защиту на основе TEE в ARM-процессорах смартфонов Galaxy.

Цель TrustZone — изолировать программное обеспечение, которое владеет наиболее конфиденциальной информацией устройства: паролями, биометрическими данными и криптографическими ключами. Это происходит за счет запуска другой ОС вместе с Android. Когда возникает необходимость проверить пароль или отпечаток пальца, Android, не имея прямого доступа к конфиденциальной информации, запрашивает апплет TrustZone для выполнения от его имени нужных задач, таких как расшифровка данных. Благодаря TrustZone конфиденциальные криптографические и биометрические данные никогда не передаются в ОС Android или общедоступные приложения.

Для успешного взлома таких данных даже с помощью очень сложного вредоносного ПО потребуется значительно больше времени, чем для обнаружения известной уязвимости Android и написания эксплойта, так как для этого нужно взломать гораздо более строгую защиту TrustZone из нескольких интерфейсов и «плоскостей». Все это значительно усложняет работу хакеров.

TrustZone в сочетании с другими уровнями платформы Samsung Knox, такими как Real-Time Kernel Protection, задает новый стандарт обеспечения аппаратной безопасности устройств. Тем не менее, инженеры Samsung, для которых безопасность является главным приоритетом, приступили к изучению среды TEE, спрашивая себя: «Как мы можем усилить уже имеющуюся защиту?»

Появление Samsung Knox Vault

Изоляция данных повышает их безопасность: с этим фактом согласится любой директор по информационной безопасности. Функция TrustZone преимущественно независима, но у TrustZone и ОС Android остаются пересекающиеся и общие ресурсы. В частности, они совместно используют центральный процессор и память, что возлагает дополнительную ответственность за изоляцию информации на низкоуровневую защиту программного обеспечения. Чем сильнее конфиденциальные данные отделены от основной ОС, тем лучше они будут защищены в случае взлома.

Именно здесь на помощь приходит платформа Samsung Knox Vault, в которой сочетаются специальное оборудование для обеспечения безопасности (новый защищенный процессор и изолированная защищенная память) и новое интегрированное программное обеспечение, которые оберегают наиболее ценные данные ОС Android и приложений.

Функция TrustZone сравнима с сейфом в банковском филиале. Многие люди, которым вы не всегда доверяете, ходят рядом с этим сейфом и занимаются повседневной работой, не требующей физического доступа к нему. В свою очередь, защищенный процессор в Samsung Knox Vault больше напоминает военную базу Форт-Нокс: этот сейф надежно размещен вдали от банка и изолирован от всех, кто входит в отделение.

При разработке Samsung Knox Vault мы сосредоточились на создании высокозащищенного пространства для нашего собственного безопасного программного обеспечения. Задача Samsung Knox Vault заключается исключительно в управлении самой важной информацией и ее защите: PIN-кодами, паролями, биометрическими данными, цифровыми сертификатами, криптографическими ключами и другими конфиденциальными сведениями.

Как процессор обеспечивает дополнительную защиту

Samsung Knox Vault логически дополняет защиту данных на аппаратном уровне в смартфонах Galaxy. Инженеры Samsung рассматривали проблему повышения безопасности устройства как вопрос доверия: каким частям системы следует доверять? В дальнейшем они разбирались, как снизить число этих элементов, чтобы не беспокоиться о том, что часть из них будет скомпрометирована. Таким образом была создана платформа Samsung Knox Vault и ее ключевые функции вроде защищенного процессора.

Samsung Knox Vault расширяет защиту, которую предлагает TrustZone. Защищенный процессор работает независимо от основного чипа под управлением ОС Android — это усиливает безопасность, минимизирует количество общих компонентов и сокращает число потенциальных векторов атаки.

Инженеры Samsung проанализировали не только векторы программных атак. В компании также учли «физические» атаки на смартфон, при которых устройство находится у злоумышленника в руках. Когда кто-то пытается напрямую вмешаться в электронику телефона — например, с помощью лазерного излучения или нанесения электромагнитных повреждений — защищенная информация в хранилище может самоуничтожиться, и доступ к ней будет попросту невозможен.

Многим пользователям подобные физические угрозы могут показаться надуманными. Распространено мнение, что смартфоны крадут потому, что само оборудование можно выгодно продать, а не из-за ценной информации. Однако сейчас все больше людей хранят на своих смартфонах очень важные данные — не только конфиденциальные корпоративные сведения, но и Blockchain-кошельки и менеджеры паролей. В частности, для наших корпоративных или государственных заказчиков, которым необходимо защищать конфиденциальную финансовую, медицинскую или даже связанную с обороной информацию, серьезные физические атаки представляют собой серьезную проблему.

Samsung Knox Vault

Samsung стремится сделать все возможное, чтобы снизить угрозы безопасности данных пользователей, в том числе в подобных критических случаях. Физическая безопасность Samsung Knox Vault обеспечивает дополнительный уровень защиты, поэтому даже хакеры, которые получают прямой доступ к устройству, не могут добраться до хранящейся на нем информации.

Клиенты Samsung доверяют компании за ее постоянную работу над повышением безопасности оборудования и программного обеспечения, и мы благодарны им за это. Samsung Knox Vault, впервые интегрированная в новую серию Galaxy S21 5G, демонстрирует стремление компании обеспечивать высочайший уровень защиты для мобильных устройств и наиболее конфиденциальных данных.

Насколько серьезно в вашей компании подходят к защите мобильных устройств? Пройдите эту короткую бесплатную оценку, чтобы увидеть, насколько эффективен ваш подход к безопасности. Или узнайте больше о том, как Samsung Knox защищает ваши устройства.

В следующем видео Даниэль Ан, первый вице-президент по корпоративным вопросам и руководитель центра мобильных платформ подразделения мобильных коммуникаций Samsung Electronics, рассказывает о создании Samsung Knox Vault для обеспечения конфиденциальности и безопасности пользовательских данных: