سامسونج نوكس

سامسونج نوكس هو إطار عمل لإدارة الأجهزة المحمولة (MDM) والحوسبة الموثوقة، مُثبّت مسبقًا على معظم أجهزة سامسونج المحمولة، ويُطبّق تقنية ARM TrustZone في مكوناته المادية. يُتيح إدارة أجهزة العمل، مثل هواتف الموظفين، وأكشاك الخدمة الذاتية التفاعلية ، وماسحات الباركود . ^{[ 2 ]} وكغيره من أنظمة إدارة الأجهزة المحمولة، يسمح نوكس للمؤسسات بالتحكم في التطبيقات المُثبّتة مسبقًا على الجهاز، والإعدادات، ورسوميات بدء التشغيل، والشاشات الرئيسية ، وشاشات القفل . ^{[ 3 ]}

يوفر نظام Knox ميزات الحوسبة الموثوقة وإدارة الأجهزة المحمولة (MDM). يعتمد جهاز Knox على تطبيق ARM TrustZone ، وذاكرة ROM لتحميل الإقلاع ، وتقنية الإقلاع الآمن ( ^على غرار dm-verity و AVB ). ^{[ 4 ] [ 5 ]} تُستخدم بيئات الحوسبة الموثوقة هذه لتخزين البيانات الحساسة، مثل المواد المشفرة والشهادات . ^{[ 6} ]

تتيح إدارة الأجهزة المحمولة (MDM) للشركات تخصيص أجهزتها وفقًا لاحتياجاتها. ويمكن لمسؤولي تقنية المعلومات تسجيل الأجهزة الجديدة، وتحديد نظام إدارة نقاط النهاية الموحد (UEM)، وتحديد القواعد التنظيمية التي تحكم استخدام الأجهزة، وتحديث البرامج الثابتة للأجهزة لاسلكيًا. ^{[ 7 ]} يتم تسجيل خدمات إدارة الأجهزة المحمولة من Knox والوصول إليها عبر الويب، ^{[ 8 ]} أو واجهات برمجة التطبيقات (APIs) ، أو حزم تطوير البرامج (SDKs) الخاصة . ^{[ 9 ]}

تمت الموافقة على استخدام عدد قليل من أجهزة سامسونج المزودة بنظام Knox من قبل الحكومة الأمريكية في عام 2014، شريطة ألا تُستخدم لتخزين بيانات سرية. ^{[ 10 ]}

منذ نظام Android 8 ، يتم استخدام Knox لمنع الوصول إلى صلاحيات الجذر للتطبيقات حتى بعد نجاح عملية الروت. ^{[ 11 ]}

في أكتوبر 2014، اكتشف باحث أمني أن نظام سامسونج نوكس يخزن أرقام التعريف الشخصية (PIN) كنص عادي بدلاً من تخزينها مع إضافة الملح والتجزئة ومعالجتها بواسطة رمز مشفر . ^{[ 12 ]}

في مايو 2016، اكتشف الباحثان الإسرائيليان أوري كانونوف وأفيشاي وول ثلاث ثغرات أمنية في إصدارات محددة من Knox. ^{[ 13 ]}

تم اكتشاف العديد من الثغرات الأمنية في نظام Knox في عام 2017 بواسطة مشروع زيرو . ^{[ 14 ] [ 15 ]}

e-Fuse

تستخدم أجهزة سامسونج نوكس صمامًا إلكترونيًا (e-Fuse) للإشارة إلى ما إذا كان قد تم تشغيل مسار تمهيد "غير موثوق" (غير تابع لشركة سامسونج) من قبل. يتم ضبط الصمام الإلكتروني في أي من الحالات التالية:

• يقوم الجهاز بالتشغيل باستخدام برنامج إقلاع أو نواة أو نص برمجي لتهيئة النواة أو بيانات غير موقعة من سامسونج.
• الجهاز مُجذّر.
• يتم اكتشاف البرامج الثابتة المخصصة على الجهاز (مثل إصدارات Android غير الرسمية من سامسونج مثل صور OneUI المعدلة بواسطة Magisk من قبل المستخدم ^{[ 16 ]} أو ROMs المخصصة مثل LineageOS ).

عند التفعيل، يظهر النص "ضبط بت الضمان: <السبب>". بمجرد تفعيل الفيوز الإلكتروني، لا يمكن للجهاز إنشاء حاوية Knox Workspace أو الوصول إلى البيانات المخزنة مسبقًا في Knox Workspace موجود. ^{[ 17 ]} في الولايات المتحدة، قد تستخدم سامسونج هذه المعلومات لرفض خدمة الضمان للأجهزة التي تم تعديلها بهذه الطريقة. ^{[ 18 ]} قد يحظر قانون ماغنوسون-موس للضمان لعام 1975 إبطال ضمانات المستهلك بهذه الطريقة، على الأقل في الحالات التي لا يكون فيها سبب مشكلة الهاتف هو عملية الروت. ^{[ 19 ]} بالإضافة إلى إبطال الضمان، يمنع تفعيل الفيوز الإلكتروني أيضًا تشغيل بعض التطبيقات المثبتة مسبقًا ، مثل Secure Folder و Samsung Pay . ^{[ 20 ]} بالنسبة لبعض الإصدارات القديمة من Knox، قد يكون من الممكن مسح الفيوز الإلكتروني عن طريق تثبيت برنامج ثابت مخصص. ^{[ 21 ]}

تم تقديم تقنية Galaxy AI لأول مرة في سلسلة Galaxy S24 ، ثم توسعت لتشمل سلسلة Galaxy S25 والطرازات القابلة للطي مثل Samsung Galaxy Z Fold 7 و Samsung Galaxy Z Flip 7. في هذه الأجهزة، تستخدم سامسونج منصة Knox كمنصة أمان لبعض ميزات Galaxy AI . ^{[ 22 ] [ 23 ]} تستخدم هذه الميزات مكونات معالجة على الجهاز، بما في ذلك محرك البيانات الشخصية، الذي يُنشئ مخرجات مُخصصة من البيانات المخزنة محليًا على الجهاز. تُحفظ المعلومات المستخدمة أو المُولدة بواسطة هذه الوظائف في Knox Vault ، ^{[ 24 ]} وهي بيئة آمنة مدعومة بالأجهزة مصممة لفصل البيانات الحساسة عن نظام التشغيل الرئيسي. تستخدم بعض ميزات Galaxy AI التي تعمل عبر أجهزة سامسونج متعددة قنوات اتصال مُشفرة توفرها Knox. ^{[ 25 ]} يمكن للمستخدمين أيضًا اختيار إعدادات تُقيد معالجة الذكاء الاصطناعي السحابية أو تتطلب تشغيل الميزات على الجهاز فقط. في بيئات المؤسسات، يمكن للمسؤولين باستخدام Knox Manage أو أدوات Knox الأخرى تشغيل ميزات Galaxy AI مُحددة أو إيقافها، أو تقييدها بناءً على سياسات المؤسسة. ^{[ 26 ]}

• واجهة برمجة تطبيقات SafetyNet
• محرك إدارة Intel
• بلاك بيري دي تي إي كيه
• ويندوز ديفندر

• الموقع الرسمي