ВОТ ГДЕ SAMSUNG НЕТ РАВНЫХ! | Samsung KNOX

Тот самый выпуск о Samsung Knox, который я столько времени обещал.
#samsung #galaxyzfold3 #samsungknox
ПОДПИСЫВАЙСЯ ДАВАЙ, ТОЛЬКО ТЕБЯ ЖДЁМ:
Наш Телеграм-канал с блекджеком и чатами: t.me/don_dimon
Либо поиском по телеге: don_dimon
---
А ВОТ ЕЩЕ ЕСТЬ:
Уютный инстаграм: / dmsuhovarov
Еще один инстаграм: / dimon_media
Facebook: / dsuhovarov
Вконтач: dsuhovarov
Еще один ВК: dimon_y...
---
Яндекс Музыка: music.yandex.r...
Google Podcasts: clck.ru/Leqt6
Apple Подкасты: clck.ru/Leqrg
Pleer.FM: player.fm/seri...
---
Вопросики решать: [e-mail]

[@akiohronos7528]

Неожиданный поворот хода мыслей в конце, и ведь действительно задумываешься, как говорится, ловко они это придумали, мы даже не заметили

[@alboriofficial]

90% из этого не знал даже. Очень полезный ролик.

[@niyazleushkin]

Счётчик knox нельзя вернуть в 0x0 состояние. Там пережигается перемычка в процессоре при совершении деяний с телефоном.

[@LeonidRudenko-hx5zn]

Ноу ноу.. во-первых, как человек который юзал пегасус и занимался рут разблокировкой LDU , могу сказать что "вернуть" подделать состояние Knox 0x0 возможно, программным способом. Во-вторых по поводу физической перемычки, скорее всего миф. Потому что, Knox устанавливался даже на смарты с mediatek (например а12) Самсунг не может ставить физические компоненты (перемычки) на процы производства массового сегмента. Однако Knox работает на них Процы, камеры и другие компоненты, делают массово на независимой от брендов фабрике, а производители уже покупают такую камеру и такой проц у них и на своих заводах собирают телефоны. Поэтому в смартфонах например unihertz можно встретить камеру от Samsung или в смартфоне Самсунг встретить замеру от Сони, и проц который стоит в Xiaomi А когда тот или иной проц устаревает, его остатки с фабрики раскупают китайские ноунейм производители телефонов

[@niyazleushkin]

@@LeonidRudenko-hx5zn объясню более простым и доступным языком. Knox до поры до времени подделать можно, только вот не для всех вариаций он обратим. Все приложения будут видеть его как 0x0, однако завязаные на шифровании и корневых сертификатах приложения с треском провалятся и не запустится. К примеру spay и spass. Принцип у них элементарный. Внутри Knox есть сертификат, который создан от корневого сертификата самсунга. Им подписываются и шифруются данные и ложатся на сервера самсунга. Но перед этим проверяется, реально ли сертификат от самсунга. Если нет, то просто сервер тебя не поймёт, вы будете говорить на разных языках и по этому у тебя не получиться сделать ничего, в том числе и обратиться на сервера самсунга. Перемычка, это сказано условно. Это принцип памяти FUSE bits. Память, которую можно прошить 1 раз, т.к там принцип как раз перемычек. Такая память есть во всех гаджетах, в них обычно зашиты базовые вещи, такие как ключи запуска, серийники, imei, дата производства и многое другое. Эта память одноразовая и по этому, если вдруг ты прошёшь 1 раз телефон, то подмодуль кнокса туда ставит отметку и все и перестаёт запускаться. А по поводу программых и аппаратных Knox. Принцип у них схож. Они оба по сути являются участком памяти, который зашифрован ключом, который создан на основе сертификата Knox, который уникальный для устройства. Он храниться в fuse. Есть так же код Knox, сам сертификат и другие данные, они хранятся в памяти. До тех пор, пока внутри fuse есть ключ, данные о Knox и его программы можно расшифровать и запустить сервис Knox. И тут как раз возникают отличия, аппаратного knox. Аппаратный Knox имеет свой мини процессор и свои фьюзы(где лежит ключ от памяти для Knox) на котором запускается код Knox и отдельный модуль памяти(буквально пару мегабайт). Этот мини процессор может читать оперативку и постоянную память и вообще следить за тем, что делает процессор. Если вдруг целостность системы нарушается, он бьёт тревогу и выключает процессор, подавая на него reset сигнал. Тот начинает загружаться заново, Knox снова проверяет целостность системы и так 2-3 раза, если она будет нарушена все эти разы и загрузчик не будет рапортовать о том, что все хорошо, я запретил запуск, то Knox прошъёт фьюзы, сначала отметку Knox 0x1, а потом перепрошьет свои фьюзы с ключами(наложит OR ~0 на них, что приведет к тому, что во фьюзах будут только 0b11111111, вместо ключа, который выглядил 0b10011011). Перезагрузит процессор и сам себя. Теперь подмодуль Knox перестанет запускаться из-за того, что процессор не будет подавать на него питание из-за фьюза Knox 0x1. Но даже если подать питание принудительно, то модуль не сможет прочитать свою память со своей программой и с самым важным, сертификатом. Почему? Потому что данные были зашифрованы ключом, которого сейчас больше нет. Программная реализация сводится к тому, что нет отдельного микропроцессора и отдельной памяти. Всё запускается и работает на обычном процессоре и обычной памяти, но суть аналогичная. Есть ключ во фьюзах, есть зашифрованный участок памяти на обычном диске, есть фьюз отвечающий за Knox 0x1. Принцип дальнейшей работы аналогичен аппаратному. Обойти Knox на программных реализациях можно. Если вдруг, как только ты получил рут, ты сможешь систему перевести из read-only в rw, если ты перепишешь uefi устройства и на момент запуска системы прочитаешь фьюзы с ключом Knox, то тогда ты сможешь его обойти. Теперь тебе останется прочитать участок памяти Knox и сдампить его в расшифрованном виде и самому закрыть запуск сервиса Knox. И все это надо сделать до того, как тебя заметит Knox и до того, как он не сотрёт тебе данные и сам себя. Фьюзы есть даже на дешёвых микроконтроллерах 2009 года, а нынче присутствуют на любых устройствах.

[@LeonidRudenko-hx5zn]

@@niyazleushkin @user-wx1ns5hf3h объяснил MAXимально простым и доступным языком 😁 мое уважение) по поводу spay и google pay, я получил рут на второй фолд, допом прошился на другой регион, кнокс тикнул, spay действительно не запускается, вернее добавляет карты, но при оплате стопорит при активации любой карты. Gpay работает без нареканий, мне не пришлось даже патч магиска ставить для скрытия рута, но когда получал рут на первый фолд, там и gpay сказал у вас рут активен, досвидания

[@K4CT9M]

@@niyazleushkinТак получается можно обойти knox, удалить, отключить, чтоб работали все функции в штатном режиме? Откат с 0х1 на 0х0 возможен? Путем прошивки или других программных или системных манипуляций. У меня просто Samsung S23U поставил рут по привычке удобства, но проникся в ознакомления knox познова-то.... В системе сейчас 0х1....

[@K4CT9M]

@@LeonidRudenko-hx5zn Так получается можно обойти knox, удалить, отключить, чтоб работали все функции в штатном режиме? Откат с 0х1 на 0х0 возможен? Путем прошивки или других программных или системных манипуляций. У меня просто Samsung S23U поставил рут по привычке удобства, но проникся в ознакомления knox познова-то.... В системе сейчас 0х1....

[@Rus_SPB_92]

Годный контент

[@don_dimon]

🤝 благодарю

[@akiohronos7528]

Элита смотрит в 360))) НАКОНЕЦ-ТО!!! СРАЗУ ЛАЙК НЕ ГЛЯДЯ!!

[@don_dimon]

элитарненько

[@destabilizer1970]

Как всегда, очень увлекательно и информативно. Про прыщавого дрища улыбнуло. Спасибо, поржал😁

[@ns6322]

Ого го это когда еще было. С 2017 года до нашей эры еще я пользовался knox. Я доверял knox. Потом ушел на ios. Сейчас хочу вернуться на Самсунг.

[@MaximMaximovich]

Круть. Век живи век учись 👍

[@Ralis9]

Да я пользуюсь этим приложением типа безопасность 🔥🔥

[@aleksandr2921]

Система тоталитарного контроля - это прям в точку... Сам являюсь активным пользователем линейки флагманских смартфонов SAMSUNG более 10 лет и наивно полагал, что KNOX - это банальный криптоконтейнер, но с особенностью. Однако, как выясняется это намного глубже, особенно, что касается корпоративной среды KNOX интерпрайс... тотальная слежка и контроль.

[@MashkaShow]

Есть ещё Microsoft Intune Company Portal который прекрастно работает в совместимости с KNOX и Apple Business Manager в случае если вы хотитие контролировать и iOS устройства ну и конечно windows. Так в целом можно объеденить весь контроль в одном месте, как компов так и мобильных девайсов. Спасибо за видосик.

[@fenixxx76]

У этой норы, похоже и дна то нет! Только вроде бы достигли его, ан нет, дно пробивается и дальше полетели!

[@don_dimon]

Аминь

[@ivannikulin3488]

Стоило спросить google про emm системы сразу стало ясно, что подобные системы есть на рынке, более того, есть системы которые умеют все контролировать не только на телефоне, но и на компьютере тоже ... не знаю как на счет возможностей настроек, возможно тут Knox и впереди планеты всей - но то что он не уникален - это факт ...

[@don_dimon]

Он и не уникален. Но безальтернативен.

[@oleg_gek666]

Ну наконец-то дождался

[@don_dimon]

Даже не три года ))

[@oleg_gek666]

@@don_dimon хах

[@google2877]

Как круто что ваш канал нашёл, спасибо за информацию и видео

[@don_dimon]

Вам спасибо 🤝

[@google2877]

@@don_dimon на телегу тоже подписался😉, скажите пожалуйста , можно ли с Айфона отчистить айклауд если через комп сбрасывать всё

[@AWMadElf]

Такие системы безопасности это мечта государств типа наших, только вот беда, напокупают себе этих разных айфонов, самсугов и сяоми с хуавеями, а там поди с сотнями моделей танцуй или заставляй вендоров хотя бы парочку нужных приложений добавить По факту технологическая антиутопия уже готова, остались вопросы из разряда этики и бюрократии

[@КуанышАбенов-ц3ю]

А что будет если я перепрошью самсу на другую оболочку?

[@alexandranik11]

Никогда регулярно не смотрела подобные каналы. А на Вас «подсела» и даже подписалась! Так интересно и нетривиально преподносите! Благодарю)

[@don_dimon]

Вам спасибо, значит всё не зря 😀

[@oleg_gek666]

Блин. Корпоративные возможности просто суперские у кнокса

[@b1testhedust312]

В knox messenger фото с пк не открывается,также и закинуть фото с пк невозможно,меганеудобно(

[@polkiloxxx]

3:56 Всмысле отмотать назад??? насколько я знаю единственный способ сбросить kxox 0x1 - это замена платы

[@oleksandrpokhyl9254]

Добрый день, подскажите Samsung s21+ был заблокирован через Knox за не уплату, его можно разблокировать ?

[@Жнец-б4ч]

Очень удобная система. Интересно, а "люди в черном" за каждым смартфоном так могут следить и включать и отключать разные приложения и микрофоны. Или пока до этого не дошло? Это я как раз о норе кролика)))

[@don_dimon]

Думаю, что бэкдоров там, как дураков на Руси - лет на 100 вперед припасено

[@lukeskywalker1955]

@@don_dimon не Русь, а Россия.

[@fonfertih]

познавательно. спасибо Димон.

[@don_dimon]

🤝

[@lifestory8125]

Дмитрий, привет! Подскажи пожалуйста, почему добавленные в папку Knox приложения - остаются доступны из меню? Ерунда какая-то!

[@magnethome3778]

Можно ли настроить Knox enterprise для личного использования? Какбы контролировать собственный смартфон. Таким образом я бы мог получить более высокий уровень безопасности.

[@MashkaShow]

это стоит денег, скорее даже дороже чем смартфон)) Это ведь бизнес фича, которую юзают когда у тебя нтое количестко девайсов.

[@MrCaptain47]

Спасибо полезно! В корпоративной среде особенно.

[@alfaromeorussia]

Меня интересует смартфон на андроиде. Главный критерий - безопасность от взломов. Прочитал про активную защиту knox от Самсунга. Пытаюсь понять, есть ли она у дешевых моделей Galaxy A23 и А13

[@TBo9_Me4Ta]

На сайте самсунг пишут о поддержке той или иной модели этой системой, +всегда можно позвонить или написать и узнать у официала Всегда пользуюсь их услугами и скажу что все чётко

[@normatjon]

А23 есть но а13 нет

[@niyazleushkin]

Скажу лишь маленькую вещь, которая разобьёт весь этот пласт безопасности в дребезги. На самсунгах(всех, без исключений, от 5.1 андроида по самые новые. Модели телефона не важны). Есть маленькая уязвимость, которая позволяет как бы выполнить сторонний код от имени Системы(не администратора, а системы). И, к сожалению, как говорилось в начале видео, ключи от защищенной папки и шифрованных разделов хранятся в открытом для системы месте. Грубо говоря, knox не тикает, уязвимость может быть выполнена 1 приложением за 20 секунд и доступ к Защищённой папке будет получен. Так что эта "либерия" и сказках о knox вовсе не работает. Точнее защищает от честных людей. Данная уязвимость связана с одним системным приложением samsung TTS, которое когда-то имело дыру в безопасности, которую конечно же залотали достаточно быстро. Ну и с помощью пары махинаций, версию приложения можно откатить до той, которая имеет дыру в безопасности. И все. Это не исправить, не удалив или не забрав права у приложения Samsung TTS, а самсунг не хочет этого делать. Эта уязвимость известна с 2019 года и не была исправлена по сей день даже на флагманах устройств. Проверял на своём galaxy s21 ultra(android 13, oneui 5.1) и note 10+(android 12, oneui 4.1), galaxy note 10.1(2014) на 5.1 андроиде.

[@celsior76]

​@@niyazleushkinкакой смартфон лучше в плане безопасности айфон?

[@semyonkarasev]

​@@celsior76, айфон, мне кажется, тоже не подходит: они сделали приватность хуже.

[@akakibregvadze4809]

Из папки кнох выбрал фото надал переместить,а сейчас не могу найти это фото,где фото помоги дорогой

[@Glitchades]

Техподдержка Самсунг отрицает офигенность своей системы:/

[@sergserg7162]

Разве можно откатить тикнувший knox перепрошивкой?

[@bluejay152]

Можно откатить показатель счётчика, даже перепрошивать не надо. При этом счётчик все равно останется тикнувшим. Папка нокс работать не будет, но банки заработают и оплата вроде тоже

[@KelvinKlein-s9p]

У меня отключился нокс кто поможет

[@Шумхер]

Скажи Дмитрий, есть смысл сейчас взять за 40 тысяч первый фолд?точнее обменять его на мой флип первый?

[@don_dimon]

Ммммммм, воообще, глобально -прям нет. Но если это обмен ключ-в-ключ, что называется, то можно. Фолд явно практичнее

[@Шумхер]

@@don_dimon да, ключ в ключ! Спасибо большое!

[@СержГорелый-е7з]

Жду не дождусь кастомной прошивки пиксель))

[@_sergeykozhin_]

Вау! Многое для себя узнал. Спасибо Дмитрий, отличная работа 👍

[@don_dimon]

🤝

[@АлексейСвой-з4ч]

Можно ли включить рабочий профиль в демо режиме на сайте андроид, без knox?

[@IgorAksenovGabriel]

Вот,как избавиться от knox ,купил телефон и не могу его перепрошить,knox не даёт ,всё что пишут в интернете не работает.Может быть подскажете как его перепрошить.Samsung Galaxy s10 5G .

[@kreatifchk6354]

А на сегодняшний день всё еще возможно сбросить счётчик knox?

[@DarkhanGaisiyev]

Как разблокировать папку knох, если папка заблокировалась? Пароль забыл

[@ЕвгенийКарабухин-е8р]

Здравствуйте.Скажите,пожалуйста ,что за часы на руке.

[@don_dimon]

Nautica spettacollare duo

[@akellalenin]

Спасибо

[@Iiiyoutube]

Как проверить подключен ли мой телефон к этой системе Manage?

[@beskonechneunubas7775]

Если ты отвалил за него деньги, то можешь не париться. Обычно эту систему ставят на телефоны, которые выдают на работе

[@masandra5820]

Хотелбы посмотреть на обиженых которые ставят дизлайки, это же лучший канал в своём роде!

[@don_dimon]

Всё в наших руках 😀 Благодарю 🤝

[@ValentinDyachenko]

3:57 счетчик xnox нельзя отмотать назад

[@okolokalyana_live]

Только на 12й минуте заметил, что я только что откатал эфир в футболке с таким же принтом) Кто-то кальяном увлекается?)

[@don_dimon]

а пожалуй я в первых рядах и подпишусь )

[@okolokalyana_live]

@@don_dimon Вот и взаимку оформили) рад видеть! Это канал для эфиров если что, есть и офлайн видео на основном)

[@don_dimon]

Я уже нашел )

[@okolokalyana_live]

@@don_dimon 🤘

[@Станислав-т2г7т]

Слишком сложно

[@user-if4fh6wn3q]

Понятное дело, это же не 2+2, а целая система над которой работают тысячи и тысячи людей

[@300bucks_man]

Дайте музыка из начала пожайлуста

[@СтасОрлов-ш3ц]

Познавательно

[@bluejay152]

Ну записать на диктофон он вас все равно сможет просто используя другой телефон)

[@don_dimon]

Кэп )

[@alexander_petrov_696]

13:00 не Гонконг,а Сингапур

[@don_dimon]

Да, всё так

[@peteranosov]

👍

[@na_raxate9056]

говно, а не папка. забыл от неё пароль, предлагает войти в самсунг аккаунт, чтобы восстановить пароль. я перехожу по этому предложению и тупо идёт бесконечная загрузка

[@RomanMislovskyi]

У меня а10 и кнокс есть и все работает

[@don_dimon]

Это не тот нокс 😂

[@RomanMislovskyi]

@@don_dimon ну а каком ноксе шла речь? Видимо не внимательно смотрел

[@IKakProstoTecho]

​@@RomanMislovskyiотдельный чип, а в А10 это программно

[@gegam68va]

Не могу попасть в папку KNOX хотя я даже не входил в неё просит пароль а я не- знаю как быть.Да самсунг а32

[@jahongirhonmuhsinov2321]

кнокс :)

[@zetrust741]

Samsung топ

[@АидаГаджиева-в4и]

Почему не удаётся спрятать приложения в эту папку?

[@Лали-ъ7э]

В настройках есть

[@kokc1920]

Потому что эта папка только на словах крута а на деле это максимально неудобная и бесполезная шляпа

[@gongxifacai6406]

Оооочень интересно , но многое не понял

[@udaff_32popugaja]

А можно в двух словах, что там придумал самсунг, что не было известно лет 25 назад?

[@don_dimon]

25 лет назад ничего из этого было неизвестно. 25 лет назад мобильников то небыло.

[@udaff_32popugaja]

@@don_dimon мыслите шире. Что такое смартфон как не ЭВМ, или компьютер по-простому, с возможностью позвонить. И если 25 лет назад у Вас лично не было мобильника, то это не значит, что их не было вообще, и в России в частности. К началу 2000-х у нас в глубинке (я уж не говорю за Москву и Питер) уже существовала связь стандартов NMT-450, (D)AMPS, и даже GSM 900/1800, а в начале нулевых GPRS, EDGE, WDSMA/UMTS. А Apple с самого начала никогда не скрывала возможности удаленно управлять электронными устройствами собственного производства.

[@don_dimon]

Вы вообще о чём? 🤷‍♂️

[@udaff_32popugaja]

@@don_dimon чукча не читатель, он пишет?

[@ВасяГуманоид]

Подавляющее количество телефонов на андроид имеют кучу аппаратных уязвимостей и от папки KNOX в этом случае толку прост нет.

[@don_dimon]

Так вроде и не о папке речь 💁‍♂️

[@TBo9_Me4Ta]

Программных, а это опаратная система безопасности, это чип

[@faineaudel]

Не рутировайте свой смартфон, тогда будет безопасно

[@t-wood5319]

Толстовка классная

[@don_dimon]

😀😀😀

[@den2370]

Для разработчиков knox является как интересной головоломкой, так и занозой в заднице

[@fort_ml9297]

Кликбейт, можно было создать нового пользователя или взять у кого то смарт от А30 и сделать обзор Кнокс,,, а это бла бла бла)

[@don_dimon]

Мммммм, ты настолько ничего не понял

[@fort_ml9297]

@@don_dimon как объяснил так и понял.

[@vadimmishin131]

Что б я еще купил самсунг да ни когда от этого кнокс одни проблемы.

[@ОлегСливка-п5д]

Ваще ни чё непонял, зачем кнокс?

[@slaventiy91]

У меня этой папке только порно хранится 😄

[@tbegemot7632]

😄

[@alpochina]

Что там на картине нарисовано/написано?

[@lenovoAvast]

Если конфидециальность имба то антивирус плохой или имба как конфидециальность?

[@spurdosparde1398]

Лучшее, что я видел по теме.

[@Roomeroo]

Микрозайм один берёшь и все данные все слиты

[@don_dimon]

Так не бери микрозайм 😂😂😂

[@АндрейНикифоров-ю2р]

Эх, рекламы"без штанов" не хватает

[@apryMEHT]

Приветсвую, можно ссылочку на часы!!!

[@don_dimon]

Nautica Spetacollare Duo

[@apryMEHT]

@@don_dimon СПАСИБО