안녕하세요?
'4급청정수' 입니다.
갤럭시에 대해 찾아보면 간혹 녹스, efuse등의 단어를 쉽게 찾아보실수 있습니다.
한번 저 Knox가 뭐하는 놈인지 한번 찾아봅시다!
(개시판을 뭘로 설정해야될지 몰라 가장 적절할것 같은 secure Folder로 했습니다.)
먼저 우리의 '삼성' 스마트폰 내의 보드에는 Efuse 라는 회로가 있습니다.
구조는 아래 사진과 같이 생겼는데,
삼성의 스마트폰은 부팅을 시작할때 'Secure Boot'와 'Trusted Boot'같은 기술로 시스템의 커널, 부트로더등이 변조되었는지, 그리고 부트로더 버전이 달라졌는지를 판단하고 만약 이것들 중 하나라도 통과하지 못하면 바로 저 Efuse의 주황색 화살표 부분을 끊어버립니다. Knox는 한번 죽으면 소생이 불가능하다는 말도 Efuse가 한번 끊어지면 저 부분만 고치는것이 불가능 하기 때문입니다. Efuse를 복구하는방법은 메인보드를 교체하는 방법 외에는 없습니다.
부팅이 끝나고 안드로이드에 진입하면 'SELinux, SE for Android'라는 프로그램이 보안을 담당합니다. (사실 안드로이드도 Linux커널 기반이라 당연한 소리죠..)
이 'SELinux(SE for Android)'도 역시 시스템의 위변조를 방지합니다.
간략히 말하면, 그냥 시스템에서 갑자기 뭔가 이상하게 달라졌다면, 무조건 녹스를 깹니다...
그리고 우리의 통장에서 메인보드 교체비용을 가져갑니다.
(녹스 바사삭)
지금까지는 녹스의 보안에 대해 알아봤습니다. 이제는 어떻에 사용되는지 알아봅시다.
가장 대표적으로 사용되는 '보안폴더'를 살펴보겠습니다.(녹스 컨테이너 관련)
구조는 아래와 같습니다.
(보안폴더 저장소 = 녹스 컨테이너)
이 구조는 샌드박스 구조라고도하고, 저 두 공간은 서로 독립적이며 서로의 저장공간에 개입할수 없습니다. (참고로 말하자면 저 보안폴더 내부는 USB-C로도 접근할수 없습니다.) 저 공간내부로 들어가면 모두 암호화가 진행됩니다.
Ex)게임
먼저 주 저장소에 'A게임'을 깔아놓고 보안폴더에도 'A게임'을 깔아 놓으면 각각의 게임은 다른저장소에 깔려있어 주 저장소에 'A계정'으로, 보안폴더에서는 'B계정'으로 게임을 즐길수 있습니다.
원래는 이렇게 서로 독립적으로 움직여야하지만 시스템을 변조하여 보안폴더에 진입할려고 한다면 그 즉시 위에서 말했던 'Knox warranty'가 깨져서 보안폴더 진입이 막힙니다.
'Knox Warranty'를 확인 하는 방법은 다운로드모드로 진입하시면 확인하실수 있습니다.
다운로드 진입 방법 : 빅스비 버튼(없을시 홈버튼) + 볼륨 하 + 전원버튼
탈출 방법 : 전원 하 + 전원버튼
(그림은 S10시리즈의 버튼위치를 기반으로 하고 있습니다.)
/
S10+에서는 제가 알고 있는 방법으로 진입이 안되는데... 알고 계신분 있나요?
/
사용하지 못하는 앱들
Efuse가 삼성페이 안테나와 연걸되어있기 때문에 끊어지면 소프트웨어로 우회한다해도 결제가 불가능 합니다...
또한 AS를 받을때 메인보드 관련은 무조건 유상이 됩니다.
원래 이러한 녹스는 앞에서 설명 해놓은 보안기술 외에도 설명하지 않은 정말 많은 보안기술이 있습니다..
2013년 미국 국방부, 영국 통신 당국 보안인증 통과
2014년 미국 국가 정보보증 협회에서 스마트폰 최초로 CC인증
2016년 중국 정보 보안 인증 기구인 ISCCC, 프랑스 정보시스템 보안기구 ANSSI
위와 설명한것을 보면 삼성의 Knox의 보안은 아이폰의 IOS보다 높은것을 알수 있습니다. 아무리 보안칩이 있다 하더라도 저는 efuse를 가지고 있는게 좀더 보안성이 좋다소 생각되네요.(어짜피 둘다 못뚫는다는...)
그리고 이것때문에 오늘도 커롬과 루팅유저들은 웁니다...
끝..
