+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الهندسة العكسية المتقدمة - Advanced RCE (https://www.at4re.net/f/forum-26.html)
+---- قسم : قسم JTAG وذواكر Emmc & UFS (https://www.at4re.net/f/forum-48.html)
+---- الموضوع : حماية KNOX (/thread-2444.html)
حماية KNOX - MountLegacy - 09-01-2021
شركة سامسونج لديها نظام تشفير مرتبط بنظام الاقلاع اسمة KNOX وهنالك عدة أنواع من النوكس
نوع لا يتيح لك ادخال الهاتف وضع داونلود عند تفعيله
نوع لا يتيح لك ادخال الهاتف وضع الريكفري عند تفعيله
نوع لا يتيح لك عمل فاكتوري ريسيت للهاتف ويخفي خيار oem من الضبط عند تفعيله
يمكنك معرفة نوع النوكس المستخدم في الهاتف بالدخول للضبط ثم حول الهاتف وستعرف نوعية النوكس
اقوي نوع تشفير للنوكس هو Knox Guard ويتم اختصارة ب KG وعند تفعيله سيصبح KG LOCKED وهنا سيتم اخفاء خيار عمل ضبط مصنع للهاتف من الضبط وايضا سيتم اخفاء خيار OEM من الضبط وايضا سيتم منع دخول الهاتف لوضع الداونلود وممكن ايضا منع الهاتف من الدخول لوضع الريكفري او عدم السماح بعمل فورمات للهاتف من وضع الريكفري وايضا سيتم منع قبل التفليش سواء فلاشة رسمية او فلاشة كومبنيشن
هنالك عدة استخدامات للنوكس
عند ضياع الهاتف يمكن تنشيط حماية النوكس عن بعد ومنع فورمات الهاتف او دخوله وضع داونلود او الريكفري
ايضا يمكن قفل الهاتف عن بعد واظهار عبارة الهاتف مفقود
ايضا يمكن استخدام النوكس في قفل الهاتف عن بعد بالنسبه للشركات التي تبيع الهواتف بالتقسيط اذا انتهت المدة ولم يتم سداد فواتير الاقساط مثل شركة TVS
او يتم استخدام النوكس في عدم تثبيت تطبيقات او عمل روت او تغيير الايمي واكثر استخدام لهذة العملية هي كمثال وزارة التربية والتعليم (تاب المدارس)
عندما يكون هنالك نظام نوكس تم تفعيله على الهاتف يطلق عليه قفل MDM
قفل MDM مرتبط بين 3 اشياء هي
ملف efs وهو يحتوي بيانات الايمي و sn للهاتف
نظام الاقلاع وهو يحتوي خيار oem في الضبط وايضا خيار فتح البوتلودر
قطاع RPMB وهو يتم فية تخزين بيانات التشفير الخاصة بالنوكس
عندما يكون خيار KG Prenormal او KG normal او KG Checking او KG Checked او KG Completed في هذة الحالة يمكن فك القفل عن طريق isp بدون تغيير الذاكرة
اما اذا كان خيار KG LOCKED وكان الهاتف تم قفله بسبب الاقساط فهنا يلزم تغيير الذاكرة باخري كلين RPMB لان هنالك بيانات تم تخزينها في هذا القطاع
اما اذا لم يتم قفل الهاتف بسبب الاقساط مثل قفل الهاتف بسبب الفقدان او تم قفله من وزارة التربية والتعليم فهنا بمجرد تغيير نظام الاقلاع وتفعيل خيار oem وفتح البوتلودر سيتم التخلص من القفل
يعني مادام القفل ليس KG LOCKED تستطيع عمل فورمات للذاكرة وكتابة دامب سليم وبكدة ستتخلص من هذا القفل
نوع لا يتيح لك ادخال الهاتف وضع داونلود عند تفعيله
نوع لا يتيح لك ادخال الهاتف وضع الريكفري عند تفعيله
نوع لا يتيح لك عمل فاكتوري ريسيت للهاتف ويخفي خيار oem من الضبط عند تفعيله
يمكنك معرفة نوع النوكس المستخدم في الهاتف بالدخول للضبط ثم حول الهاتف وستعرف نوعية النوكس
اقوي نوع تشفير للنوكس هو Knox Guard ويتم اختصارة ب KG وعند تفعيله سيصبح KG LOCKED وهنا سيتم اخفاء خيار عمل ضبط مصنع للهاتف من الضبط وايضا سيتم اخفاء خيار OEM من الضبط وايضا سيتم منع دخول الهاتف لوضع الداونلود وممكن ايضا منع الهاتف من الدخول لوضع الريكفري او عدم السماح بعمل فورمات للهاتف من وضع الريكفري وايضا سيتم منع قبل التفليش سواء فلاشة رسمية او فلاشة كومبنيشن
هنالك عدة استخدامات للنوكس
عند ضياع الهاتف يمكن تنشيط حماية النوكس عن بعد ومنع فورمات الهاتف او دخوله وضع داونلود او الريكفري
ايضا يمكن قفل الهاتف عن بعد واظهار عبارة الهاتف مفقود
ايضا يمكن استخدام النوكس في قفل الهاتف عن بعد بالنسبه للشركات التي تبيع الهواتف بالتقسيط اذا انتهت المدة ولم يتم سداد فواتير الاقساط مثل شركة TVS
او يتم استخدام النوكس في عدم تثبيت تطبيقات او عمل روت او تغيير الايمي واكثر استخدام لهذة العملية هي كمثال وزارة التربية والتعليم (تاب المدارس)
عندما يكون هنالك نظام نوكس تم تفعيله على الهاتف يطلق عليه قفل MDM
قفل MDM مرتبط بين 3 اشياء هي
ملف efs وهو يحتوي بيانات الايمي و sn للهاتف
نظام الاقلاع وهو يحتوي خيار oem في الضبط وايضا خيار فتح البوتلودر
قطاع RPMB وهو يتم فية تخزين بيانات التشفير الخاصة بالنوكس
عندما يكون خيار KG Prenormal او KG normal او KG Checking او KG Checked او KG Completed في هذة الحالة يمكن فك القفل عن طريق isp بدون تغيير الذاكرة
اما اذا كان خيار KG LOCKED وكان الهاتف تم قفله بسبب الاقساط فهنا يلزم تغيير الذاكرة باخري كلين RPMB لان هنالك بيانات تم تخزينها في هذا القطاع
اما اذا لم يتم قفل الهاتف بسبب الاقساط مثل قفل الهاتف بسبب الفقدان او تم قفله من وزارة التربية والتعليم فهنا بمجرد تغيير نظام الاقلاع وتفعيل خيار oem وفتح البوتلودر سيتم التخلص من القفل
يعني مادام القفل ليس KG LOCKED تستطيع عمل فورمات للذاكرة وكتابة دامب سليم وبكدة ستتخلص من هذا القفل