Samsung Knox

Samsung Knox
	colspan="2" class="notheme" style="text-align:center; background:#Vorlage:Standardfarbe; color:#202122;" \| Datei:Samsung Knox logo.svg
Basisdaten
Maintainer	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Entwickler	Samsung
Erscheinungsjahr	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Aktuelle Version	3.7<ref>What's new in Knox 3.7. Abgerufen am 28. August 2021.</ref> ; (August 2021)
Aktuelle Vorabversion	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value) ; (Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value))
Betriebssystem	Android
Programmiersprache	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Kategorie	Mobile Sicherheitslösung für Unternehmen
Lizenz	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
deutschsprachig	ja
	www.samsungknox.com

Samsung Knox ist eine mobile Sicherheitslösung für Unternehmen. Der Name „Samsung Knox“ ist an Fort Knox angelehnt.<ref name="UG"/>

Knox Lösungen[Bearbeiten]

Knox besteht aus fünf Komponenten, die die Konfiguration, Registrierung, Geräteverwaltung, Containerisierung und (Fern-)Wartung des mobilen Betriebssystems adressieren.<ref>Michel Anders: Samsung Knox für Enterprise Mobility nutzen. Abgerufen am 21. Juni 2019. </ref>

Knox Workspace („Knox Platform for Enterprise“)[Bearbeiten]

Samsung Knox stellt einen Sicherheitscontainer zur Verfügung, mit dem man geschäftliche und private Inhalte isoliert voneinander auf demselben Gerät ablegen kann. Mit PIN-Code, Passwort oder biometrischer Authentifizierung kann der Anwender schnell vom persönlichen in den geschäftlichen Arbeitsbereich wechseln.<ref name="samsung_knox_workspace" /> Laut Angabe des Herstellers ist Knox vollständig kompatibel mit Android, stellt eine zuverlässige Trennung der Arbeitsbereiche sicher und schützt vor allen ernsthaften Sicherheitslücken in Android.<ref name="cnn_2013-03-12" />

Ersteinrichtung („Knox Mobile Enrollment“)[Bearbeiten]

Bei der Ersteinrichtung des Gerätes können automatisch unternehmensspezifische Einstellungen vorgenommen werden. Die Geräte eines Unternehmens werden über die Seriennummer erkannt.

Außerdem ist es möglich, zweckgebundene Geräte zur einmaligen Nutzung zu konfigurieren. Somit kann z. B. für Mitarbeiter in Rufbereitschaft die Nutzung des Gerätes auf bestimmte Apps eingeschränkt werden.

Mobilgeräteverwaltung („Knox Manage“)[Bearbeiten]

Knox bietet IT-Administratoren die Möglichkeit, Geräte zu verwalten, verhindert dabei aber den Zugriff auf persönliche Daten. Mit der Mobilgeräteverwaltung (Mobile-Device-Management, MDM) können Sicherheitsrichtlinien aktiviert werden wie Passwortrichtlinien, Positiv- oder Negativlisten für Apps und Beschränkungen der Datenweitergabe.<ref name="samsung_knox_workspace_mdm"/>

Weiterhin wird Microsoft Active Directory unterstützt um bestehende Gruppenrichtlinien auch auf Mobilgeräten anzuwenden.

Betriebssystem-Patches („Samsung E-FOTA“)[Bearbeiten]

FOTA steht für „Firmware Over-the-Air“. Das „E“ steht für „Enterprise“. Da eine aktuelle Android-Version inklusive aller Sicherheitsupdates maßgeblich für die mobile Sicherheit ist, können diese von der IT standortunabhängig gesteuert und zu einem festgelegten Zeitpunkt zwingend („Forced Update“) durchgeführt werden.

Konfiguration („Knox Configure“)[Bearbeiten]

Knox Configure deckt die Anforderungen des Mobile Application Managements ab und erlaubt beispielsweise das Whitelisten und Blacklisten mobiler Anwendungen. Außerdem können Zugangsdaten voreingestellt, Softwarelizenzen verwaltet und die Mobilfunkabrechnung gesteuert werden.

Zugriff auf Exchange Server[Bearbeiten]

Knox unterstützt Exchange ActiveSync zum Zugriff auf Microsoft Exchange Server.

Sicherheit[Bearbeiten]

Verschlüsselung[Bearbeiten]

Der Sicherheitscontainer verwendet 256-Bit-AES-Verschlüsselung. Nur bei korrekter Authentifizierung auf einem Samsung-Gerät werden die Daten entschlüsselt.<ref name="samsung_knox_workspace_verschlüsselung"/>

Warranty-Bit[Bearbeiten]

Wenn Knox erkennt, dass ein anderer Bootloader oder Kernel auf dem Gerät installiert wurde, wird das einmalig programmierbare „Warranty-Bit“ geändert, was mit einer durchgebrannten Sicherung vergleichbar ist. Danach ist es nicht mehr möglich, neue Container zu erstellen oder vorhandene Container abzurufen.

Anwender[Bearbeiten]

Im Oktober 2014 hat die U.S National Security Agency (NSA) in einem Programm für Techniken zur schnellen Installation auf kommerziellen Geräten die Verwendung von Samsung Galaxy Geräten befürwortet. Die Empfehlung gilt für die Geräte Galaxy S4, Galaxy S5, Galaxy S6, Galaxy S7, Galaxy Note 3, Galaxy Note 10.1.<ref name="NS" />

Im Juni 2014 wurden 5 Samsung Geräte in die Liste der zugelassenen Geräte für sensible Verwendung der Defense Information Systems Agency (DISA) aufgenommen. Die DISA ist eine Behörde des Verteidigungsministeriums der Vereinigten Staaten. Diese Liste enthält kommerzielle Technologien, die für Zwecke der Verteidigung genutzt werden dürfen.<ref name="DI" />

Kritik[Bearbeiten]

Im Oktober 2014 wurde entdeckt, dass die ursprüngliche App „My Knox“ PINs als unverschlüsselten Text speichert.<ref name="androidauthorit_2017-06-02"/>
Im Mai 2016 fanden die israelischen Forscher Uri Kanonov und Avishai Wool drei Sicherheitslücken in bestimmten Versionen von Knox.<ref name="techrepublic_2016-05-31"/>
Im März 2022 wurde bekannt, dass 200 GB Daten bei Samsung abhandengekommen sind, darunter auch der Source Code von Samsung Knox.<ref>Lapsus$ extortionists dump Samsung data online, chaebol confirms security breach</ref>

Weblinks[Bearbeiten]

Offizielle Website

Einzelnachweise[Bearbeiten]

Samsung Knox
colspan="2" class="notheme" style="text-align:center; background:#Vorlage:Standardfarbe; color:#202122;" \| Datei:Samsung Knox logo.svg
Basisdaten
Maintainer	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Entwickler	Samsung
Erscheinungsjahr	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Aktuelle Version	3.7<ref>What's new in Knox 3.7. Abgerufen am 28. August 2021. </ref> (August 2021)
Aktuelle Vorabversion	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value) (Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value))
Betriebssystem	Android
Programmiersprache	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
Kategorie	Mobile Sicherheitslösung für Unternehmen
Lizenz	Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)
deutschsprachig	ja
www.samsungknox.com