{"id":1708,"date":"2013-09-19T13:31:54","date_gmt":"2013-09-19T13:31:54","guid":{"rendered":"http:\/\/kasperskydaily.com\/france\/?p=1708"},"modified":"2020-02-26T15:44:10","modified_gmt":"2020-02-26T15:44:10","slug":"que-protege-reellement-samsung-knox","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/que-protege-reellement-samsung-knox\/1708\/","title":{"rendered":"Que prot\u00e8ge r\u00e9ellement Samsung Knox ?"},"content":{"rendered":"

Samsung, le fabricant de t\u00e9l\u00e9phones et autres technologies similaires, a cr\u00e9\u00e9 un environnement s\u00e9curis\u00e9 Android appel\u00e9 Knox. Celui-ci a pour objectif de r\u00e9soudre la longue liste de probl\u00e8mes de s\u00e9curit\u00e9 \u00e0 laquelle les sp\u00e9cialistes des IT font face avec l\u2019\u00e8re du BYOD<\/a> dans laquelle aussi bien les employ\u00e9s que les dirigeants demandent \u00e0 pouvoir utiliser leurs appareils personnels sur les r\u00e9seaux professionnels de leur entreprise.<\/p>\n

\"KNOX_title\"<\/a><\/p>\n

Knox est pr\u00e9sent\u00e9 comme une solution de s\u00e9curit\u00e9 globale qui g\u00e8re tout, aussi bien au niveau du p\u00e9riph\u00e9rique qu\u2019\u00e0 celui des applications en passant par l\u2019environnement Android lui-m\u00eame<\/a>. N\u00e9anmoins, la caract\u00e9ristique de Knox la plus intelligente (et peut-\u00eatre la plus attractive) est sans aucun doute la mani\u00e8re avec laquelle il s\u00e9pare l\u2019usage personnel du professionnel.<\/p>\n

La plateforme s\u00e9curis\u00e9e Knox, est un second environnement Android s\u00e9curis\u00e9 au sein du syst\u00e8me d\u2019exploitation lui-m\u00eame. Le sous-syst\u00e8me d\u2019exploitation s\u00e9curis\u00e9 est dot\u00e9 de sa propre page d\u2019accueil, de son propre syst\u00e8me de d\u00e9marrage, de ses applications et de ses widgets. Toutes les donn\u00e9es et applications stock\u00e9es dans le container sont compl\u00e8tement isol\u00e9es du reste du syst\u00e8me d\u2019exploitation. Aucune application (ou processus) situ\u00e9e dans le conteneur ne peut interagir ou communiquer avec un processus externe et vice-versa. En d\u2019autres termes, vous disposez d\u2019un environnement Android standard et d\u2019un autre s\u00e9curis\u00e9 et les deux ne se rencontrent jamais, except\u00e9 dans certains cas o\u00f9 l\u2019utilisateur peut donner \u00e0 des applications contenues dans l\u2019espace s\u00e9curis\u00e9 un acc\u00e8s en lecture seule aux donn\u00e9es situ\u00e9es en dehors de ce dernier (par exemple, les contacts externes sont visibles depuis l\u2019espace Knox si on leur en donne la permission).<\/p>\n

Au del\u00e0 de la barri\u00e8re elle-m\u00eame, tous les fichiers situ\u00e9s sur la plateforme s\u00e9curis\u00e9e sont chiffr\u00e9s<\/a> en utilisant l\u2019algorithme de chiffrement AES (Advanced Encryption Standard) avec une cl\u00e9 de 256 bits. Knox autorise \u00e9galement les \u00e9quipes sp\u00e9cialis\u00e9es IT \u00e0 configurer, d\u00e9finir et g\u00e9rer un r\u00e9seau priv\u00e9 virtuel<\/a> pour l\u2019appareil et ce pour chaque application.<\/p>\n

Samsung d\u00e9clare \u00e9galement avoir consid\u00e9rablement augment\u00e9 la s\u00e9curit\u00e9 de sa plateforme Android gr\u00e2ce \u00e0 trois nouvelles fonctionnalit\u00e9s : l\u2019Interface s\u00e9curis\u00e9e adaptable, les Architectures ARM de mesure d\u2019int\u00e9grit\u00e9 bas\u00e9e sur une Trust-Zone (TIMA) et un m\u00e9canisme de s\u00e9curit\u00e9 renforc\u00e9e pour Android. La compagnie affirme que son interface s\u00e9curis\u00e9e est la premi\u00e8re ligne de d\u00e9fense des appareils utilisant Knox : celle-ci s\u2019assure que seuls les logiciels v\u00e9rifi\u00e9s et autoris\u00e9s puissent fonctionner sur le p\u00e9riph\u00e9rique. TIMA contr\u00f4le le Kernel. Le Kernel, pour simplifier, est un composant fondamental de presque tous les syst\u00e8mes d\u2019exploitation qui aide \u00e0 faciliter la communication et le fonctionnement entre les diff\u00e9rents composants de l\u2019appareil et les logiciels fonctionnant sur ce dernier. TIMA contr\u00f4le le Kernel et s\u2019assure que tout va bien : s\u2019il d\u00e9tecte que le Kernel a \u00e9t\u00e9 compromis, il \u00e9teint l\u2019appareil automatiquement. Le m\u00e9canisme de s\u00e9curit\u00e9 renforc\u00e9e d\u2019Android place certaines donn\u00e9es ou applications dans des zones isol\u00e9es, de fa\u00e7on \u00e0 ce que si une attaque a lieux, l\u2019impact reste minimal et qu\u2019il n\u2019affecte que l\u2019application cibl\u00e9e.<\/p>\n

En plus de tout cela, Knox contient de nombreuses autres fonctionnalit\u00e9s qui sont con\u00e7ues pour aider les \u00e9quipes sp\u00e9cialis\u00e9es IT \u00e0 encourager l\u2019utilisation d\u2019appareils Android personnels appartenant aux employ\u00e9s sur les r\u00e9seaux de la compagnie de fa\u00e7on \u00e0 ce qu\u2019ils n\u2019aient pas \u00e0 s\u2019inqui\u00e9ter des malwares et autres menaces provenant de l\u2019ext\u00e9rieur.<\/p>\n

En bref, utiliser Knox sur votre appareil Android vous prot\u00e9gera vous et votre employeur contre la fuite de donn\u00e9es qui arrive souvent quand des informations de valeur sont transf\u00e9r\u00e9es de r\u00e9seaux s\u00e9curis\u00e9s (votre bureau) vers des r\u00e9seaux moins s\u00e9curis\u00e9s (votre domicile). C\u2019est tout l\u00e0 le but de cette plateforme : prot\u00e9ger votre employeur des menaces ext\u00e9rieures tout en vous donnant la possibilit\u00e9 d\u2019apporter votre appareil ch\u00e9ri au travail. Knox ne vas pas n\u00e9cessairement vous emp\u00eacher de t\u00e9l\u00e9charger des applications dangereuses et d\u2019infecter votre appareil avec un virus, vous devez donc continuer d\u2019utiliser une solution de s\u00e9curit\u00e9 mobile adapt\u00e9e<\/a>.<\/p>\n

Comme c\u2019est le cas avec toutes les nouveaut\u00e9s, seul le temps nous dira \u00e0 quel point Samsung Knox est efficace. Il semble tr\u00e8s bien sur papier, mais Knox a moins d\u2019un an. Cela fait seulement environ 6 mois, qu\u2019il a \u00e9t\u00e9 lanc\u00e9, de mani\u00e8re limit\u00e9e, pour les utilisateurs professionnels, mais ce mois-ci, Samsung a rendu Knox disponible \u00e0 un plus grand nombre d\u2019utilisateurs. Knox est r\u00e9ellement diff\u00e9rent des autres solutions BYOD car celles-ci sont normalement destin\u00e9es aux utilisateurs professionnels uniquement. Si vous l\u2019essayez, n\u2019h\u00e9sitez pas \u00e0 nous laisser votre avis dans les commentaires.<\/p>\n","protected":false},"excerpt":{"rendered":"

Samsung, le fabricant de t\u00e9l\u00e9phones et autres technologies similaires, a cr\u00e9\u00e9 un environnement s\u00e9curis\u00e9 Android appel\u00e9 Knox. Celui-ci a pour objectif de r\u00e9soudre la longue liste de probl\u00e8mes de s\u00e9curit\u00e9<\/p>\n","protected":false},"author":42,"featured_media":1710,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[429,61],"class_list":{"0":"post-1708","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-samsung-knox","9":"tag-securite"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/que-protege-reellement-samsung-knox\/1708\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/samsung-knox\/","name":"Samsung Knox"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1708","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=1708"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1708\/revisions"}],"predecessor-version":[{"id":14001,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1708\/revisions\/14001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/1710"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=1708"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=1708"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=1708"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}