Si vous avez utilisé un smartphone Samsung Galaxy, vous avez dû rencontrer le terme Samsung Knox. Mais qu’est-ce que Samsung Knox, et pourquoi est-il présent sur pratiquement tous les appareils Samsung ? Lorsque vous démarrez votre smartphone Galaxy, vous remarquez un écran « Secured by Knox ».
Samsung Knox est une couche de sécurité matérielle et logicielle ajoutée aux smartphones Samsung. Elle est basée sur une sécurité de niveau défense et offre une protection multicouche qui couvre le chipset, le système, le système d’exploitation, le réseau et l’erreur humaine. Knox est également doté d’un dossier sécurisé et d’un coffre Knox qui isole physiquement vos mots de passe du reste des données.
En un mot, Samsung Knox est une plateforme de sécurité multicouche intégrée à Android sur les appareils Samsung, comprenant une isolation logicielle et matérielle pour les données sensibles.
How Does Samsung Knox Work?
Samsung Knox est une couche, ou plutôt plusieurs couches, de protection de sécurité incluse dans le logiciel de nombreux téléphones Samsung. Certains appareils Galaxy haut de gamme disposent même d’une isolation matérielle pour une sécurité encore plus grande. Ces couches permettent de protéger vos données contre les exploits en les isolant et en réduisant l’efficacité des exploits. Cela signifie qu’un exploit dans une application ne permet pas d’accéder au reste de votre téléphone.
Samsung Knox est intégré au logiciel de la plupart des appareils Samsung qui sortent sous Android, donc si vous avez un Samsung de ces deux dernières années, il y a de fortes chances que vous bénéficiez de ces protections. Certains des meilleurs téléphones économiques que vous pouvez acheter sont des téléphones Samsung Galaxy A series comme le Galaxy A52, et ils sont livrés avec Knox.
Pour l’essentiel, Samsung Knox protège des éléments tels que les mots de passe, les données biométriques et vos informations de paiement dans Samsung Wallet. Il existe toutefois une autre étape qui n’est incluse que dans les appareils Galaxy haut de gamme.
En quoi Knox Vault est-il différent ?
Knox Vault fait passer Knox au niveau supérieur avec un OS (système d’exploitation) et un matériel isolés pour vos informations sécurisées. Knox Vault est disponible sur les appareils Galaxy S les plus récents, comme le Galaxy S21 et la nouvelle série de téléphones Galaxy S22. Samsung Knox avec Samsung Knox Vault est également inclus sur la nouvelle série Galaxy Tab S8 avec les trois modèles.
Sur un appareil comme le Galaxy S22 Plus, un système d’exploitation distinct fonctionne parallèlement à Android pour créer une autre couche de séparation entre les applications et vos données. Ce système d’exploitation fonctionne sur le processeur Knox Vault, intégré au SOC principal. Ce processeur est relié au stockage Knox Vault, qui est physiquement isolé du stockage principal de votre téléphone.
Bien que cela puisse sembler exagéré, l’idée est de couvrir autant d’angles que possible avant qu’une attaque puisse être conçue. Par exemple, si une vulnérabilité est découverte dans Android, elle ne permet pas d’accéder à Vault Storage. Le système d’exploitation principal devra toujours utiliser les applets de Samsung pour demander quoi que ce soit dans la chambre forte. Le processeur Knox peut également gérer des éléments tels que la biométrie, de sorte qu’il n’est pas nécessaire de transférer des informations sensibles pour traiter un déverrouillage.
L’isolement des composants au niveau physique réduit les vecteurs d’attaque potentiels. Le matériel du coffre-fort Knox est également sensible aux attaques physiques et peut détruire les données en cas de tentative d’injection de lumière laser ou de faille électromagnétique.