I "Miglioramenti della sicurezza per Android" di Samsung offrono qualcosa per i consumatori?

Apparentemente, l'aggiornamento in questione dovrebbe essere una cosa positiva. Questo è uno strumento di sicurezza e Samsung chiede di attivare gli aggiornamenti automatici, in modo che lo strumento possa rimanere aggiornato e prendere provvedimenti per mantenere le sue protezioni attuali. Tuttavia ...

• L'aggiornamento stesso "potrebbe aggiungere nuove politiche di sicurezza ed eliminare eventuali politiche esistenti"

  "può rilevare ed eliminare software scaricato che contiene malware"

  "le seguenti informazioni utente sono necessarie e verranno raccolte"

  "le informazioni raccolte sono utilizzate solo internamente da Samsung in base alla nostra politica sulla privacy. Salvo diversamente specificato, i tuoi dati saranno raccolti, elaborati e utilizzati in conformità con l'Informativa sulla privacy di Samsung"

  dall'informativa sulla privacy:

  "Potremmo condividere le tue informazioni con: • Affiliati: la famiglia di aziende Samsung. • Partner commerciali: società fidate che possono fornire informazioni su prodotti e servizi che potrebbero piacerti. • Fornitori di servizi - aziende che forniscono servizi per o per conto di Samsung. • Le forze dell'ordine - quando ci viene richiesto di farlo o per proteggere Samsung e i suoi utenti. "

Fondamentalmente, accetti che possano fare qualsiasi cosa sul tuo dispositivo in qualsiasi momento, compresi l'eliminazione di cose, l'installazione di software, la modifica delle politiche, ecc. e possono condividere le informazioni raccolte con praticamente chiunque a cui tengano. In questi giorni, par davvero par al corso per un dispositivo mobile.

• I miglioramenti della sicurezza per Android

  Questo fa parte di Samsung KNOX - link

  KNOX sono diversi livelli di strumenti di sicurezza, tra cui:

  • hardware affidabile (chiave del dispositivo univoco, chiave di avvio sicura, fusibili hardware per la prevenzione del rollback)

  • avvio sicuro e avvio affidabile (più livelli per impedire bootloader non autorizzati)

  • Fusibile elettronico anti-manomissione (fa scattare il fusibile se il dispositivo è sospettato di manomissione, anche se ripristinato allo stato originale)

  • miglioramenti della sicurezza per Android (una serie di criteri di sicurezza che limitano l'accesso alle applicazioni)

  • architettura di misurazione dell'integrità basata su trust (TIMA) (cerca di mantenere la sicurezza anche se il kernel è compromesso)

  • protezione del kernel in tempo reale (sfrutta TIMA per prevenire attacchi contro il kernel)

  • attestato remoto (consente a un MDM di verificare l'integrità del dispositivo)

  • diversi bit di sicurezza delle applicazioni

Qui puoi trovare informazioni un po 'più dettagliate nel white paper:

https://kp-cdn.samsungknox.com/5ef8fc5a58971c019a4b0fe6607b4585.pdf

Trovo che i fusibili hardware e software siano particolarmente interessanti.

In definitiva, KNOX rappresenta molti livelli di sicurezza per impedire che il dispositivo venga compromesso. Se si desidera un dispositivo da giardino recintato (la rotta Apple è andata), questo richiede molti passaggi in quella direzione. Se vuoi un dispositivo Android con cui puoi armeggiare, è probabile che sia una cosa negativa per te. Inoltre, ci sono stati una serie di problemi seri con l'implementazione di KNOX negli ultimi due anni:

https://forum.xda-developers.com/showpost.php?p=52329946&postcount=76
http://www.zdnet.com/article/google-project-zero-how-we-cracked-samsungs-dod-and-nsa-certified-knox/
http://seclists.org/bugtraq/2016/Jan/79
http://seclists.org/bugtraq/2016/Jan/80
http://seclists.org/bugtraq/2016/Apr/95

Sì, probabilmente non vedrai i vantaggi di queste misure di sicurezza in misura maggiore se non installerai software da fonti sconosciute, ma questo non è l'unico modo in cui le cose cattive possono penetrare nel tuo dispositivo . KNOX è un set di strumenti di sicurezza che include molti dei problemi comuni a tali componenti hardware e software, cioè YMMV.