Samsung presentó oficialmente
Samsung Knox durante el pasado
evento Unpacked 2013 Edition 2, el cual
consiste en una suite que provee
seguridad y protección completa a
dispositivos móviles, proveyendo un
entorno de ejecución independiente para
ejecutar las aplicaciones y almacenar
datos de manera segura en lo que Knox
denomina un contenedor. Además,
ponía nuevas barreras para algunos
procesos, como el rooteo de nuestro
dispositivo. Esta suite vino integrada en
la versión de Android 4.3 , viniendo de
serie en los móviles Samsung Galaxy
Note 3 y Samsung Galaxy S4.
Pero parece ser que no es oro todo lo
que reluce , o, dicho de otra forma, no es
tan seguro todo lo que nos venden. Un
grupo de investigadores israelíes de la
Universidad Ben Gurion han descubierto
una vulnerabilidad crítica la cual es un
motivo serio de preocupación. Ésta
consiste en que es posible acceder o
monitorear una buena cantidad de
datos críticos en el terminal, como son
los correos electrónicos, mensajes o
comunicaciones de datos entre
dispositivos. Esto ha sido demostrado
en dispositivos como el Galaxy Note 3 o
el Galaxy S4, que contaban con la
mencionada suite instalada.
Según han informado, el free
descubierto permitiría acceder a los
datos dentro del contenedor que
gestiona KNOX para almacenar los
datos de forma segura, lo que estaría
demostrando que el punto fuerte de la
suite esta bajo una vulnerabilidad tan
grave, que a día de hoy no estaría
cumpliendo con la funcionalidad para la
que estaba diseñada.
Es por eso, que se espera una pronta
reacción por parte de Samsung , de
forma que se pueda solucionar este
agujero en forma de actualización en la
seguridad de su suite KNOX.