Компания Samsung рассказала, как флагманская линейка смартфонов Galaxy S20 защищает данные пользователя от утечек данных и физических хакерских атак.

В основе усовершенствованной системы безопасности Galaxy S20 находится многоуровневая платформа Samsung Knox и специальный процессор с изолированным пространством, который и обеспечивает защиту данных от так называемых аппаратных хакерских атак.

Подобно тому, как взломщики замков используют инструменты, чтобы открыть запертую дверь, злоумышленники могут влиять на компоненты устройства (физическая атака), провоцировать аппаратные ошибки (атака по ошибкам вычислений) или анализировать тепловые и электромагнитные излучения (атака по сторонним или побочным каналам) для нарушения безопасности смартфона. Эти приёмы, также известные как аппаратные атаки, могут произойти только в том случае, если гаджет физически окажется в руках хакера.

Для защиты процессор использует непрерывное скремблирование и шифрование конфиденциальных данных, а также физический щит от аппаратных атак. 

Также чип определяет недопустимые изменения напряжения или температуры, а специальные алгоритмы безопасности предотвращают попытки злоумышленников получить доступ к данным по сторонним или побочным каналам.

Процессор безопасности защищает большое количество данных на смартфоне, включая PIN-код, графический ключ или пароль экрана блокировки — система защиты делает почти невозможным для злоумышленников сброс счётчика ошибок, который отслеживает количество неудачных попыток разблокировки, отметили в Samsung.

Помимо данных экрана блокировки, процессор безопасности может обрабатывать частные блокчейн-ключи, похожие на банковские пароли для криптовалютных кошельков. 

Чип поддерживает Strongbox Keymaster — обеспечивает аппаратную защиту частных ключей или конфиденциальных данных в приложениях сторонних производителей.