Rehber Samsung Knox nedir?

Herkese selamlar. Bugün sizlere Samsung cihazların ikinci beyni olan Knox sistemi nedir, nasıl çalışır onu anlatacağım.

Knox Çeşitleri​

İlk önce Knox tek çeşitli değildir. Giriş segment cihazlarda sadece yazılımsal bütünlüğü denetleyen bir sistem vardır ve bu giriş segment cihazlarda bulunan Knox'tur. Orta segment, üst ve amiral gemisi segmenti cihazlarda ise Knox çipi ayrı bir modül olarak karşımıza çıkmaktadır.

Eskiden donanımsal Knox cihazın anakart devresine gömülü bir sigorta iken güncel Samsung cihazlarda Knox sistemi kendi özel hücresine sahiptir ve elle müdahale yapılmaya çalışıldığı zaman çip e-fuse sigortasını yakarak devre dışı bırakmaktadır. Böylece yetkili servis dışında yetkisiz bir şekilde Knox bölgesi üzerinde değişiklik yapıldığı zaman Knox sayacı (Knox Warranty Bit) 0x0'dan 0x1'e döner.

Knox çipi ne işe yarar?​

Secure Boot​

Knox, cihaz açılırken kullanılan işletim sistemi yazılımını ve donanımı kontrol eder. Eğer yazılım ile donanım arasında herhangi bir uyuşmazlık varsa veya yetkisiz bir şekilde yazılım değişikliği yapılmış ise Knox çipi bunu algılar ve sistem bloke olur.

TrustZone ve Knox Vault​

Knox çipi ayrıca kendi özel donanımsal şifreleme özelliğine sahiptir. Yani birisi telefonunuzun şifresini zorla kırmaya çalışıp hatta donanımsal olarak müdahale edilmeye çalışılır ise Knox çipi e-fuse sigortasını yakar ve Knox Vault kalıcı olarak kullanılamaz hale gelir.

Sadece dosyalar veya fotoğraflar değil, şifreler, yüz tanıma ve parmak izi verileri bu çipte saklı tutulur.

Knox Workspace​

Cihazdaki ikinci alan ile birinci alan arasındaki güvenlik protokollerini denetler ve aynı zamanda bu ikinci alanın güvenliğini denetler.

Garanti​

Knox çipi her ne kadar biz 0x1 gibi değerlerden bahsetsek de aslında yetkili servisler için kara kutu gibidir. Cihazın şarja bağlanma sayısı, kullanım saati, garanti durumu gibi bazı veriler burada kayıt altında tutulur ve bu verilere sadece yetkili servis tarafından erişilebilir. Bu veriler sistem loglarında zaten tutulur ancak Knox çipi servis için bazı verileri direkt sunar ve yetkili servisler için en güvenilir yöntemlerden biridir.

Samsung Servisleri​

Knox çipi 0x0 durumda olan Galaxy cihazlarda Samsung'un tüm hizmetleri kullanılırken Knox çipi 0x1 olan cihazlarda ise Samsung Wallet ve S Wallet cihazda kullanılamaz.