В описаниях смартфонов Samsung часто встречается упоминание о поддержке KNOX. Но расширенной информации о том, что же представляет эта функция, продавцы предпочитают не расписывать, ограничиваясь одной строкой. Что такое KNOX – поможет разобраться эта статья.

Что такое KNOX

KNOX – это специализированная надстройка над ОС Android, призванная значительно повысить уровень защиты информации на мобильном устройстве от Samsung. В состав этой системы входит набор расширений, позволяющий создать защищенную среду на платформе от Google. Среди них – специальная изолированная зона для исполнения программ, механизм 256-битного шифрования и средство защищенной загрузки.

Другими словами, KNOX - это защищенная папка, в которую можно устанавливать приложения, переносить любые файлы и хранить их там под отдельным паролем. Установленное в эту папку приложение становится независимым от такого же приложения, установленного вне папки. Так приложение мессенджера или социальной сети, находящейся в папке KNOX, можно будет "залогинить" под другим аккаунтом. Таким образом, на одном смартфоне вы можете иметь два Скайпа с разными аккаунтами. Если вы удалите приложение вне папки KNOX, то в папке оно останется. Доступ к защищенным приложениям возможен только по паролю или отпечатку пальца.

Также KNOX от Samsung включает в себя TIMA – API, контролирующее состояние ядра операционной системы и его целостность. Со стороны пользователя надстройка дает возможность контролировать доступ приложений к сетевым ресурсам, посредством защищенного VPN подключения.

Для пользователей, использующих смартфоны Samsung в корпоративном сегменте, этот функционал предоставляет надежный механизм защиты конфиденциальных данных от утечки. Он обладает механизмами защиты по всем основным фронтам, предотвращая сетевой взлом смартфона или планшета, установку шпионского ПО, модификацию ядра системы для создания «закладок», а также элементарного копирования файлов при попадании гаджета в руки злоумышленников.

Как работает KNOX

Комплекс KNOX доступен на смартфонах Samsung, начиная с модели Galaxy S3 и более новых. Теоретически, возможна установка и на другие устройства, но официально этого никто не гарантирует.

Основной элемент KNOX – своего рода виртуальная система Android, находящаяся «внутри» основной ОС. Она создает полностью изолированную программную среду, обладающую собственной зашифрованной файловой системой, доступ к которой без KNOX получить невозможно. Вместе с тем, в Samsung допускают возможность чтения данных, расположенных вне этой оболочки, не покидая ее.

При старте системы механизм защиты целостности архитектуры проверяет ядро ОС на предмет отсутствия несанкционированных вмешательств. Теоретически, это исключает вероятность модификации Android силами третьих лиц, для создания «закладок». Но есть у этого механизма и минус, заключающийся в некорректной работе root-доступа (если таковой требуется владельцу).

После проверки целостности ядра происходит защищенная загрузка KNOX, механизм которой проводит контроль автозапуска. Основное назначение данной функции – предотвращение выполнения задач, на фоновую работу которых пользователь не давал разрешения.

Каждым приложением внутри контейнера KNOX можно управлять, контролируя уровень доступа. Это позволяет избежать случаев, когда программа запрашивает разрешение на использование функций, которые в нем не реализованы.

Поддержка виртуальных частных сетей VPN предоставляет возможность не беспокоиться о том, что ценные корпоративные данные станут предметом утечки при подключении к незащищенным публичным и домашним сетям.

Видеообзор основных возможностей KNOX

Также вам понравятся:

Какие бывают датчики в смартфонах

После обновления на новейшие версии Android, получение Root прав на смартфонах Samsung не является полноценным из-за Knox. В данной статье учимся отключать или удалять Knox.

На данный момент, с версии Android 4.3 Jelly Bean по Android 6.0 Marshmallow, в смартфонах Samsung возникают проблемы получения Root прав, например такие модели как:

Sasmung S4 — I9190, I9192, I9500, I9505

Samsung Note3 — N900, N900*

и другие…

Что за проблемы?

Компания Samusng все сильней внедряет защиту на свои Android смартфоны. Если вы получили получить Root, после чего попытаетесь зайти в административное приложение SuperSU, то получите ошибку:

«Приложение SuperSU попыталось получить доступ к элементу система на вашем устройстве без разрешения. Эта попытка заблокирована. Для повышения безопасности можно удалить приложения, загруженные из неавторизованных источников.»

или сообщение в информативной области Android:

Полноценно Root работать не будет!

Почему возникли такие проблемы?

Компания Samsung внедрила систему безопасности Knox, со слов производителя это:

«Samsung KNOX — это исчерпывающее мобильное решение для работы предприятий. Учитывая все возрастающее использование смартфонов в бизнесе, оно адресовано на удовлетворение требований безопасности IT службам предприятий без ущерба для частной жизни рабочего персонала.» —

Другими словами это дополнительное внедрение безопасности для бизнеса. Как получить Root права если возникает проблема с не работоспособностью SuperSU.

Способ от сайта

Данный способ проверен и работает 100%. Что необходимо для этого способа?

Перезагрузить Samsung. После этой всей процедуры переустановить Root .

Способ №1

После получения root права установите приложение Root Browser с магазина приложений Google Play

или установите приложение Root Explorer с магазина приложений Google Play

Перейдите в раздел /system/app и удалите файлы

• KLMSAgent.apk
• KNOXAgent.apk
• KnoxAttestationAgent.apk
• KNOXStore.apk
• KNOXStub.apk
• KNOXAttestationAgent.apk

После чего перезагрузите Android смартфон!

Способ №2

Установить Termianl из магазина приложений

В терминале ввести команду (регистр букв сохранять, это важно, после каждой команды нажимать кнопку Enter)

su

pm disable com.sec.knox.seandroid

Способ №3

Установите приложение KNOXDisablerFree_v1.0.1.apk . Зайти в приложение и нажать кнопку «Disable»

Способ №4

Вызвать с рабочего стола доп.меню нажав кнопку

Выбрать настройки Knox

В меню выбрать удалить Knox.

Способ №5

Установите приложение Titanium Backup или System app remover . Удалите с их помощью следующие приложения

Дорогие друзья!

Эта статья не предназна чается для новичков , только начинающих осваивать эту ОС. Скорее наоборот, здесь пойдет речь о серьезных вещах, которые будут интересны и понятны лишь тем, кто модернизирует прошивки своих мобильных устройств и приобрел в этом определенный опыт и знания.

Речь пойдет о некоторых неприятных тенденциях в разработке новых версий ОС Android 4.2 – 4.3 – 4.4 Jelly Bean и KitKat основным производителем смартфонов на рынке – компанией Samsung. Я столкнулся с этими сюрпризами в последних версия ОС при попытке установить Root доступ и модернизировать режим Recovery в моем новом смартфоне Samsung GALAXY S4 mini (I9190), купленном в начале декабря с ОС 4.2.2 на борту (версия прошивки I9190XXUAMF7).

Эта статья - фактически предупреждение тем , кто пытается обновить последние версии ОС, не вникая во внесенные изменения.

Итак, к сути вопроса. Все началось с того , что вскоре после покупки аппарата я получил в смартфоне предложение обновить прошивку на более свежую «по воздуху» (в режиме OTA – On The Air). И, не имея никакой информации, согласился на это и без проблем обновил ее.

Все бы хорошо и полезно для части пользователей аппарата. И можно было бы аплодировать.

Но оказалось, что любая модернизация программной системной начинки смартфона теперь приводит к изменению флага KNOX , причем это изменение уже необратимо : никаким средствами его нельзя вернуть обратно в нулевое состояние (по крайней мере, пока лучшими умами не найдено решения этого вопроса). Причем это сделано Самсунгом сознательно, и кажется, не только программно, но и на аппаратном уровне. Посмотреть состояние флага (некоторые называют его счетчиком) KNOX WARRANTY VOID можно на экране загрузки (режим Odin). Его нормальное значение 0х0, измененное 0х1. Если у вас нет там строчек про KNOX, значит, у вас пока все в порядке и бояться нечего: у вас еще старый бутлоадер.

Таким образом, необдуманные действия с прошивкой могут привести к срабатыванию флага, и это автоматически означает потерю гарантии на прибор (по крайней мере, в России точно).

Вторым неприятным моментом является то, что потеряна возможность откатиться на прежнюю или еще более ранние версии прошивки. После попытки сделать это смартфон отказывается загружаться. Можно только вернуться на эту последнюю версию (или на более свежую, но только стоковую в будущем) без срабатывания счетчика.

То же самое, вероятно, нужно сказать и о других прошивках свежего поколения 4.3 и 4.4, где также внедрено это новшество от Самсунга. Получается, что эта уважаемая компания скатывается к тенденциям Microsoft и Apple. Последняя всегда была известна тем, что жестко контролировала все, что могло бы привести к изменениям ее продукции, начиная с неоткрывающихся корпусов компьютеров и кончая невозможностью изменения программного обеспечения ее разработки со стороны пользователей. Нам определяли, как нам жить и что использовать. А не мы сами. Сейчас это начинает делать и ранее весьма демократичный Самсунг.

Подробное обсуждение поднятого вопроса применительно к прошивке Android 4.3 для Galaxy S4.

Какой вывод?

1. Если у вас еще старая версия прошивки и старый загрузчик (бутлоадер) и вы не имеете надписей о KNOX.

Если хотите менять прошивки – можно шить, экспериментировать, не боясь. В любой момент можно вернуть все на Official !

Главное - НЕ шить бутлоадер (он же загрузчик, он же sboot.bin) от 4.3, который по умолчанию прошивается вместе с прошивкой 4.3 (и другими аналогичными с Кноксом)!

2. Если вы, как и я, уже имели неосторожность прошиться новой прошивкой, включая загрузчик с Кноксом. Варианты такие:

а) Ничего не предпринимать и сидеть на новой прошивке. Не модернизировать ее и ждать новых стоковых.

б) Ждать решения вопроса, как сменить бутлоадер и/или убрать из него KNOX, или как вернуть кликнувший счетчик обратно. Пока решения нет. Можно ждать долго.

в) Плюнуть на срабатывание счетчика, лишиться гарантии и делать, что вам хочется. Но без гарантии успеха из-за непредсказуемости реакции Кнокса. Например, он может заблокировать попытку установки Рута. Или показывать предупреждающие надписи и пр.

Вот таковы мои предупреждения вам , дорогие любители поэкспери-ментировать. Если хотите обсудить ситуацию - есть комментарии. Пишите их.

Удачи вам, до новых встреч на страницах сайта .

Чтобы быть в курсе новинок сайта, рекомендую подписаться на периодическую еженедельную почтовую рассылку «Сказки Старого Юзера» на портале Subscribe.ru.

Samsung KNOX был сделан для того, чтобы усилить защиту системы Android и ваших данных в целом. Начиная с версии Android 4.3 корейский гигант стал добавлять в прошивки своих смартфонов и планшетов эту программу по умолчанию. Это стало отличным решением в сфере бизнеса, где на первом месте стоит не удобство использования, а безопасность и сохранность вашей личной информации.

Но из этого стали появляться проблемы у обычных пользователей, особенно если вы получили ROOT-права. Наверняка вы сталкивались с ошибкой:

"Приложение SuperSU попыталось получить доступ к элементу система на вашем устройстве без разрешения. Эта попытка заблокирована. Для повышения безопасности можно удалить приложения, загруженные из неавторизованных источников”

При этом, полноценно вы не имеете root-прав, так как они блокируются. Но эту проблему можно решить удалив или отключив Samsung KNOX. Есть 5 способов это сделать.

Способ №1: Для пользователей без root-прав

• 1. Найдите в списке приложений утилиту KNOX и запустите ее.
• 2. Нажмите кнопку вызова меню и выберите пункт “Настройки KNOX”
• 3. Выберите пункт “Удалить KNOX”
• 4. Когда в процессе деинсталляции вас спросят хотите ли вы сделать резервную копию данных Knox, нажмите “Сделать резервную копию сейчас”.
• 5. Если спросят ваш пароль - вводим его.
• 6. Нажимаем “Дальше” и потом кнопку “ОК”.

Теперь вы избавились от назойливого защитника.

Эта инструкция подходит для смартфонов на стоковой прошивке без root-прав. Если же они у вас есть то вам подойдут остальные 4 способа.

Способ №2: Установить KNOX Disabler

(cкачиваний: 35440)

Утилита работает со всеми популярными смартфонами: Samsung Galaxy S5, Galaxy S4 (Mini и обычные версии), Note, Mega и планшетами: Note 10.1 (2014). Tab S. И это не полный список устройств. Также это можно сделать при помощи терминала.

Способ №3 : Отключаем Knox через Android Terminal Emulator

• Устанавливаем Android Terminal Emulator в Google Play .
• Запускаем его, приложение захочет получить root-права - даем их ему.
• Вводим команду

  su pm disable com.sec.knox.seandroid

• Если что-то пойдет не так, всегда можно ввести команду еще раз, заменив слово disable на enable.

Способ №4: При помощи Titanium Backup

• Зайдите в Google Play и скачайте https://play.google.com/store/apps/details?id=com.keramidas.TitaniumBackup Titanium Backup.
• Установите и запустите только что скачанное приложение.
• Нажмите на иконку поиска вверху и в поле введите слово “Knox”. У вас должен появится список из следующих файлов:

  com.sec.enterprise.knox.attestation
  com.sec.knox.eventsmanager
  KLMS Agent
  KNOX
  Knox Notification Manager
  KNOX Store

• Выделите их и нажмите кнопку “Заморозить”.
• Перезагрузите устройство.

Если 1-2 для у вас не будет никаких глюков, то потом эти файлы можно будет удалить полностью.

Способ №5: При помощи Explorer

• Скачайте из Google Play бесплатный файловый менеджер Root Explorer
• Перейдите в каталог "/system/app" и удалите 6 файлов описанных в способе 4.
• Перезагрузите ваш телефон

Теперь вы знаете самые простые методы как удалить Samsung Knox с смартфона или планшета. Если вы все таки решили оставить эту утилиту, можете скачать официальную инструкцию.

Начал устанавливать на все свои устройства программу KNOX, которая предназначается для защиты и сохранения личных данных пользователей android устройств Samsung. С одной стороны - это очень важно, но с другой - приносит массу неудобств пользователям, особенно получившим на свой Samsung . Если вы один из них, тогда наверняка вам приходилось видеть такое сообщение:

"Приложение SuperSU попыталось получить доступ к элементу система на вашем устройстве без разрешения. Эта попытка заблокирована. Для повышения безопасности можно удалить приложения, загруженные из неавторизованных источников”

Это означает, что Samsung KNOX блокирует root права, и соответственно вы не можете их полноценно использовать. Выход один: отключить или удалить KNOX со своего аппарата. Сделать это можно несколькими способами, описанными ниже.

Как удалить knox на Samsung

Как отключить knox на Samsung

Также отключить KNOX можно при помощи . Установите, запустите, предоставьте при запросе приложению root, введите команду su pm disable com.sec.knox.seandroid , всегда можно будет включить knox обратно, заменив в команде disable на enable .

Также отключить knox можно с помощью приложения . Установите и запустите приложение. Вверху есть иконка поиска, нажмите, введите в поисковое поле Knox. Titanium Backup выдаст вам примерно такой список из найденных файлов:

com.sec.enterprise.knox.attestation
KLMS Agent
KNOX
com.sec.knox.eventsmanager
Knox Notification Manager
KNOX Store

Выделите все и выберите опцию заморозить. Перезагрузите Ваш Samsung. Если в последствии никаких глюков на своем аппарате не заметите, эти файлы можно будет удалить совсем.

Еще один способ: Скачайте и установите менеджер файлов