-
-
三星KNOX现安全问题,或牵连安卓5.0
-
发表于: 2014-10-28 18:38 1214
-
Android 5.0 Lollipop是安卓系统一次比较重大的升级,除了用户界面的大修和一些新特性的增加之外,还带来了一个应用,该应用可以让用户“锁住”企业应用和数据,同个人应用分离开来。
该功能是基于三星的KNOX功能建立,并且据称其使用方式也非常相似。而KNOX的使用方法是,打开KNOX应用,就会开启一个全新的用户界面,有新的主屏幕、应用抽屉和应用。KNOX应用跟安卓应用不同,没有应用商店,所有应用都跟办公有关,而关闭KNOX就会回到正常模式,在使用KNOX时创建的数据都是不可见的,这些东西和专业数据都被保存在该应用中,而打开该应用则需要一个之前设置的安全码。
在过去几个月中,KNOX受到了多方面的赞赏,包括来自美国国防部和美国国家安全局(NSA)的认证,因此似乎其安全性不容置疑。然而,最近一位“不知名研究者”声称找到了KNOX安全码的存放位置,且该位置并不安全,据报道,该安全码就以文本模式存储在一个文件中,名字叫做pin.xml。当然,需要设备ROOT后才能查看该文件。
三星在其官方博客中否认了获得该安全码的简单性,声称“该安全码的使用权有着严格的控制,只有信任的系统进程才能检索它,而在系统出现问题时KNOX的Trusted Boot会锁定容器秘钥存储库”。而该“不知名研究者”则更新了其博客,声称该测试是在全新的Galaxy S4上进行的,该机就自带KNOX。
目前并不清楚哪一方更加可信,只有等待更多的测试。而现在问题是,谷歌究竟在其安卓5.0的“企业模式”里用了多少三星KNOX的技术?而又会不会受其影响呢?
来源:http://www.ithome.com/html/android/109690.htm
赞赏
看原图
赞赏
雪币:
留言: