Samsung Knox là gì

Samsung Knox là nền tảng bảo mật đa lớp được Samsung tích hợp sẵn từ phần cứng đến phần mềm trên các thiết bị Galaxy, bao gồm cả chip bảo mật riêng, mã hoá dữ liệu và công cụ quản lý thiết bị cho doanh nghiệp.

Cơ chế hoạt động

Knox hoạt động theo mô hình phòng thủ nhiều tầng: bắt đầu từ Knox Vault, một vùng phần cứng cách ly vật lý (chip và bộ nhớ riêng, tách khỏi bộ xử lý chính) chuyên lưu khoá mã hoá và dữ liệu sinh trắc học; tiếp đến là cơ chế Trusted Boot kiểm tra tính toàn vẹn của hệ điều hành ngay từ lúc khởi động, phát hiện nếu có can thiệp trái phép vào firmware; và Knox cũng ghi lại một cờ phần cứng (Knox Warranty Bit/e-fuse) không thể đảo ngược khi máy bị root hoặc cài firmware không chính hãng.

Ứng dụng thực tế

Knox được dùng rộng rãi trong môi trường doanh nghiệp qua Knox Manage/Knox Suite để quản lý hàng loạt thiết bị công ty, đồng thời là nền tảng cho tính năng Samsung Pass và Secure Folder trên máy cá nhân. Vì cờ Knox bị kích hoạt vĩnh viễn sau khi root, máy Galaxy đã root sẽ mất một số tính năng liên quan như Samsung Pay, Secure Folder dù sau đó có gỡ root và khôi phục cài đặt gốc.

Hiểu nhầm thường gặp

“Cờ Knox kích hoạt là lỗi phần cứng, có thể sửa hoặc reset lại.” Cờ này (e-fuse) là một mạch phần cứng chỉ ghi được một lần và không thể đảo ngược bằng phần mềm hay reset cài đặt gốc, đây là thiết kế bảo mật cố ý của Samsung để đảm bảo thiết bị doanh nghiệp không bị can thiệp âm thầm rồi đưa trở lại như chưa từng bị động vào.

Thuật ngữ liên quan

Xem thêm Play Integrity API là gì.