[알아보기]녹스란 무엇일까..

[Anonymous]

안녕하세요?

'4급청정수' 입니다.

갤럭시에 대해 찾아보면 간혹 녹스, efuse등의 단어를 쉽게 찾아보실수 있습니다. 

한번 저 Knox가 뭐하는 놈인지 한번 찾아봅시다!

(개시판을 뭘로 설정해야될지 몰라 가장 적절할것 같은 secure Folder로 했습니다.)

먼저 우리의 '삼성' 스마트폰 내의 보드에는 Efuse 라는 회로가 있습니다.

구조는 아래 사진과 같이 생겼는데,

삼성의 스마트폰은 부팅을 시작할때 'Secure Boot'와 'Trusted Boot'같은 기술로 시스템의 커널, 부트로더등이 변조되었는지, 그리고 부트로더 버전이 달라졌는지를 판단하고 만약 이것들 중 하나라도 통과하지 못하면 바로 저 Efuse의 주황색 화살표 부분을 끊어버립니다. Knox는 한번 죽으면 소생이 불가능하다는 말도 Efuse가 한번 끊어지면 저 부분만 고치는것이 불가능 하기 때문입니다. Efuse를 복구하는방법은 메인보드를 교체하는 방법 외에는 없습니다. 

부팅이 끝나고 안드로이드에 진입하면 'SELinux, SE for Android'라는 프로그램이 보안을 담당합니다. (사실 안드로이드도 Linux커널 기반이라 당연한 소리죠..)

이 'SELinux(SE for Android)'도 역시 시스템의 위변조를 방지합니다.

간략히 말하면, 그냥 시스템에서 갑자기 뭔가 이상하게 달라졌다면, 무조건 녹스를 깹니다...

그리고 우리의 통장에서 메인보드 교체비용을 가져갑니다.

(녹스 바사삭) 

지금까지는 녹스의 보안에 대해 알아봤습니다. 이제는 어떻에 사용되는지 알아봅시다.

가장 대표적으로 사용되는 '보안폴더'를 살펴보겠습니다.(녹스 컨테이너 관련)

구조는 아래와 같습니다.

(보안폴더 저장소 = 녹스 컨테이너)

이 구조는 샌드박스 구조라고도하고, 저 두 공간은 서로 독립적이며 서로의 저장공간에 개입할수 없습니다. (참고로 말하자면 저 보안폴더 내부는 USB-C로도 접근할수 없습니다.) 저 공간내부로 들어가면 모두 암호화가 진행됩니다.

Ex)게임

먼저 주 저장소에 'A게임'을 깔아놓고 보안폴더에도 'A게임'을 깔아 놓으면 각각의 게임은 다른저장소에 깔려있어 주 저장소에 'A계정'으로, 보안폴더에서는 'B계정'으로 게임을 즐길수 있습니다.

원래는 이렇게 서로 독립적으로 움직여야하지만 시스템을 변조하여 보안폴더에 진입할려고 한다면 그 즉시 위에서 말했던 'Knox warranty'가 깨져서 보안폴더 진입이 막힙니다.

'Knox Warranty'를 확인 하는 방법은 다운로드모드로 진입하시면 확인하실수 있습니다.

다운로드 진입 방법 : 빅스비 버튼(없을시 홈버튼) + 볼륨 하 + 전원버튼

탈출 방법 : 전원 하 + 전원버튼

(그림은 S10시리즈의 버튼위치를 기반으로 하고 있습니다.)

/

S10+에서는 제가 알고 있는 방법으로 진입이 안되는데... 알고 계신분 있나요?

/

사용하지 못하는 앱들

 Efuse가 삼성페이 안테나와 연걸되어있기 때문에 끊어지면 소프트웨어로 우회한다해도 결제가 불가능 합니다...

또한 AS를 받을때 메인보드 관련은 무조건 유상이 됩니다.

원래 이러한 녹스는 앞에서 설명 해놓은 보안기술 외에도 설명하지 않은 정말 많은 보안기술이 있습니다..

이러한 Knox의 전적

2013년 미국 국방부, 영국 통신 당국 보안인증 통과

2014년 미국 국가 정보보증 협회에서 스마트폰 최초로 CC인증

2016년 중국 정보 보안 인증 기구인 ISCCC, 프랑스 정보시스템 보안기구 ANSSI

위와 설명한것을 보면 삼성의 Knox의 보안은 아이폰의 IOS보다 높은것을 알수 있습니다. 아무리 보안칩이 있다 하더라도 저는 efuse를 가지고 있는게 좀더 보안성이 좋다소 생각되네요.(어짜피 둘다 못뚫는다는...)

그리고 이것때문에 오늘도 커롬과 루팅유저들은 웁니다...

끝..

[Taehyungkim · Accepted solution]

오 처음들어올때 운영자님인줄 알았어요

[S10싫어 · Accepted solution]

efuse는 처음 알았네요 ㅋ

[IT실험실 · Accepted solution]

good!!!대박

[크룸 · Accepted solution]

khongloi 가 저걸 우회 시키려 하였으나 보안이 너무 강해 포기해 버렸죠 😂

[한결e · Accepted solution]

도마뱀이 꼬리를 자르고 다시 안나는 꼴이내요 ㅋ

[Anonymous]

붙일수도 없고... 살리는 방법이... 몸자체를 교체하라니...

[먼징 · Accepted solution]

오~ 정말 알아보기 쉽게 해주셨네요 감사합니다

[Anonymous · Accepted solution]

녹스는 이런 원리로 업그레이드 됐네요. 노트3 썼을때부터 녹스가 탑재된 걸로 알았는데, 보안시스템인가 UI인가 했다가 잘 안썼는데 나중에 그 원리를 알겠네요. 그런데 다운모드진입 내용에서 전원하키? 홈버튼? 빅스비? 도리어 했갈렸어요. 그림상에서는 볼륨하키로 되있는데요 ㅎㅎ.
갤럭시입문자들은 더더욱 햇갈릴거에요.ㅎㅎ
암튼 원리를 잘 배웠습니다.

[Anonymous]

오타났군요... 😱😱
감사합니다!!!

[풋고추 · Accepted solution]

그게 뭐지요?

[Anonymous]

대충 보안시스템이아고 보시면 됩니다😆😆

[BS106RoyalCity · Accepted solution]

삼성페이를 쓰려면 무조건 순정이어야 하네요..ㅠ 좋은정보 알아갑니다!

[DOWHATYOUCANT · Accepted solution]

👍👍

[Anonymous]

Thank you!!

[DOWHATYOUCANT · Accepted solution]

아닙니다...

[뮤온 · Accepted solution]

루팅과 커롬을 좋아하는 유저들은 녹스를 매우 싫어합니다.

[Anonymous]

맞습니다!!!!

[짭짭한소금 · Accepted solution]

녹스는 갤럭시 S3 젤리빈 시절부터 소프트웨어 방식으로 녹스가 생기고
부트로더 버전이 올라가서 안드 4.0 으로 다운그레이드가 안되었죠

[rkthd · Accepted solution]

좋은정보 감사합니다

[성만 · Accepted solution]

근데 녹스 깨져도 삼성뮤직 잘되던데요?? (녹스 깨진 1인..)

[Anonymous]

삼성뮤직은 잡는 방법이 어떻에 되는지 모르겠네요... 저도 옛날에 들어가질때도 있었고 갑자기 안들어 가질때도 있더군요..

혹사 Magisk설치 하셨나요?

[성만]

아뇨 루팅하다가 실패해서 녹스가 깨졌습니다..
그래서 아무기능 없이 녹스만 깨진거죠..

[Anonymous]

ㅠㅠ

[Anonymous]

제 폰이 많이 느린데 녹스깨진거 랑 상관있나요?

[양양파워]

친절한 설명 정말 감사합니다!!
메인보드만 교체하면 이후 다른 정보들을 손상없이 사용할 수 있나요?

[Anonymous]

앗 제폰은 삼페가 없어서 해볼만 하네요.

[신짱아]

S10 5g 커스텀롬 깔려고 했는데 다행히 빅스비는 안막나봅니다..