Izraelscy eksperci: Samsung Knox i Galaxy S4 z luką bezpieczeństwa
Środowisko pracy Samsung Knox w wersji dla smartfonu Galaxy S4 ma rzekomo błędy, dzięki którym szkodliwe oprogramowanie może śledzić nasze e-maile oraz historię rozmów - twierdzą eksperci z laboratoriów bezpieczeństwa Uniwersytetu Bena Guriona w Beer Szewie.
Samsung Knox ma być środowiskiem zapewniającym bezpieczeństwo aplikacjom oraz danym. Knox gwarantuję ochronę danych poprzez wyizolowanie aplikacji i zaszyfrowanie danych firmowych - jednak według izraelskich ekspertów, wersja Knox dla S4 ma błędy, które stanowią "furtkę" dla hakerów. Informacje o znalezionym błędzie natychmiast trafiły do odpowiednich osób z koreańskiej firmy. W rozmowie z "The Wall Street Journal", przedstawiciele firmy Samsung zapewnili, że znaleziony problem "nie jest poważny". Ma on zostać usunięty. Dokładnych szczegółów oczywiście nie znamy.
Dodatkowo, badacze z Uniwersytetu Bena Guriona jednoznacznie stwierdzili, że mimo odkrytego błędu - Knox pozostaje najbardziej zaawansowaną platformą gwarantującą bezpieczeństwo dla urządzeń mobilnych.
Knox Samsunga staje się powoli bardzo popularną platformą i alternatywą dla używanego przez organizacje rządowe systemu stworzonego przez BlackBerry.
Otrzymaliśmy oficjalny komunikat polskiego oddziału firmy Samsung:
"Samsung traktuje wszelkie zgłoszenia dotyczące luk bezpieczeństwa z wielką powagą, dlatego uwagi nadesłane przez Uniwersytet Ben-Guriona zostaną poddane dalszej, wnikliwej analizie. Jak wynika z posiadanych przez nas informacji, wskazane zagrożenie wydaje się być podobne do innych dobrze rozpoznanych ataków. Technologia KNOX posiada już mechanizmy zabezpieczające przed tego typu zagrożeniami, np.: możliwość konfiguracji VPN oraz obsługę SSL/TLS. W zależności od wykorzystywanego w danej chwili mechanizmu, poszczególne elementy systemu KNOX zapewniają skuteczną ochronę przed wszelkimi atakami. Tego typu złośliwe oprogramowanie z pewnością nie jest w stanie zakłócić architektury KNOX ani przeniknąć do jej wnętrza".
