Киевский офис vivo провел презентацию нового смартфона V21, в котором основной акцент сделан на усилении возможностей фронтальной камеры.

Живая презентация – в последнее время редкость, но в vivo решили воспользоваться таким форматом, тем более что компания стала одним из партнеров финала чемпионата Европы. Поэтому собрала журналистов не только для наглядного знакомства с новинкой, но и для просмотра церемонии открытия и первого матча.

Впервые выступивший перед журналистами глава vivo в Украине Макс Лоу (Max Lou) напомнил присутствующим о прочных позициях бренда на мировом рынке. Оказывается, на сегодня смартфоны vivo используют около 400 млн человек.

Виталий Кузнецов, директор по продажам vivo в Украине, и Наталия Череповская, PR-менеджер из киевского офиса vivo, остановились на технологических достижениях производителя, среди которых реализация подэкранного сканера и камера на карданной подвеске. Поскольку в современных смартфонах одна из приоритетных функций мобильная съемка, vivo в своей очередной новинке решила сделать ставку на усовершенствовании функциональности фронтальной камеры.

Прежде всего стоит отметить наличие во фронтальной камере модели V21 оптической стабилизации (OIS), которая сочетается с электронной стабилизацией изображения (EIS). И это притом, что смартфон стал одним из самых тонких в индустрии – толщина его корпуса 7,29 мм.

«Мы разработали линейку V21, основываясь на нашем понимании вещей, которые наши клиенты больше всего ценят в своих смартфонах. Фронтальная камера с OIS знаменует собой радикальный шаг в установлении стандарта для будущих фронтальных камер смартфонов», - говорит Макс Лоу, СЕО vivo в Украине. «По мере того как виртуальный мир продолжает сливаться с нашей физической реальностью, фронтальная камера с OIS смартфона V21 с ее мощной подсветкой селфи, элегантным дизайном и потрясающим пользовательским интерфейсом поможет нашим клиентам показать себя с лучшей стороны как в виртуальном мире, так и в повседневной жизни».

Фронтальная камера V21 с автофокусировкой оснащена сенсором с разрешением 44 Мп. Для уверенной съемки в темное время используется двойная подсветка, которая сочетает мягкий свет экрана и две разместившиеся по краям экрана встроенные фронтальные вспышки. Производитель также обращает внимание на наличие алгоритма AI, который снижает шум в темноте, что призвано обеспечить лучшую фокусировку и четкость лиц. Признаться, впервые сталкиваюсь с таким усилением съемки фронтальной камеры для работы ночью.

Основная камера модели V21 с разрешением 64 Мп и оптической стабилизацией включает также модули для широкоугольной (8 Мп) и макросъемки (2 Мп). В последнее время получила популярность реализованная и в новинке функция  Dual-view, которая позволяет записывать видео с обеих сторон смартфона.

В новинке установлен дисплей E3 AMOLED FullView с частотой обновления 90 Гц, диагональю 6.44 дюйма и разрешением 1080x2400. Он обеспечивает максимальную яркость 500 нит и поддерживает технологию HDR10+. А базируется новинка на чипе MTK Dimensity 800U 5G, дополненном 8 ГБ ОЗУ и накопителем UFS 2.2 на 128 ГБ с возможностью расширения картами microSDXC. Среди интересных возможностей платформы – выделение части энергонезависимой памяти под оперативную.

Встроенный аккумулятор на 4000 мАч поддерживает технологию зарядки FlashCharge мощностью 33 Вт. Задняя сторона смартфона оформлена из нового стекла AG с вариантами дизайна «Закат солнца» и «Темные сумерки».

С 14 июня стартовал предзаказ на модель V21 во всех магазинах партнеров. Рекомендуемая цена в период предзаказа составляет 12999 грн, а с 1 июля она составит 13999 грн.

Познакомили на презентации и с нацеленной на массовую аудиторию моделью V21e, которая базируется на чипсете Qualcomm Snapdragon 720G. Фронтальная камера здесь на 44 Мп, а в состав основной входит тот же состав модулей – 64, 8 и 2 Мп.

Хотя на первый взгляд модели V21 и V21e сложно отличить, но последняя выпускается в варианте дизайна с переливающейся задней крышкой.  

На официальной презентации своей операционной системы HarmonyOS компания Huawei объявила о начале массовой миграции на нее не только выпускаемых мобильных платформ, но и уже находящихся в эксплуатации смартфонов и планшетов.

Не буду вдаваться в подробности плана миграции, отмечу лишь, что она предусматривает три волны, последняя из которых стартует вначале 2022 года. Всего этот «великий исход» охватывает около 100 моделей. Таким образом, на рынке появляется достаточно обширная мобильная платформа, претендующая на конкуренцию с Android и iOS. Что же уникального она предлагает пользователям?

Интеграционная стратегия Huawei "1+8+N" усилитась с выходом HarmonyOS

Во время онлайновой презентации HarmonyOS прозвучал лозунг «Один за всех и все за одного!», подразумевая максимальную интеграцию экосистемы с помощью функции Multi-device interaction. Используемая для этого панель управления несколькими устройствами предоставляет возможность переноса приложений между интегрированными устройствами простым перетягиванием в рамках определенных сценариев использования.

Мультиэкранное взаимодействие возможно не только в рамках HarmonyOS, но и с фирменными Windows-ноутбуками

Например, для просмотра фильма дома достаточно просто открыть панель управления и перетянуть значок умного экрана на значок смартфона. В результате фильм будет направлен с телефона на телевизор. А если пользователь не хочет беспокоить окружающих, можно перетащить значок наушника на значок смартфона. Фильм и дальше будет воспроизводиться на экране, а звук — через фирменные TWS-наушники FreeBuds 4. К слову, они были презентованы на этом же мероприятии.

Новый центр задач для нескольких устройств в HarmonyOS позволяет перемещать приложения между разными гаджетами без необходимости их установки на каждом отдельном устройстве. Все функции и сервисы доступны в любом месте и в любое время. В HarmonyOS введено понятие Super Device. Если нужен больший дисплей для мобильного гейминга, можно просто свайпнуть вверх и навести на экран обзора, а затем перенести игру например, на новый планшет Huawei MatePad Pro и продолжить развлекаться.

Главный экран новой операционной системы HarmonyOS позволяет выводить информацию из приложения без его запуска. Достаточно свайпать вверх по приложениям и создать виджеты сервисов, где в режиме реального времени в небольшом окошке будет воспроизводиться информация о выбранном доступе или сервисе. Предоставляется возможность настройки размера виджетов, коснувшись приложений и свайпнув по экрану, а также коснуться любого свободного места на экране, чтобы скрыть их.

Huawei уже достаточно давно формирует экосистему решений с поддержкой фирменного протокола обмена данными  HiLink, который теперь обновлен до HarmonyOS Connect. Устройства умного дома могут быть подключены к смартфону благодаря простому прикосновению. Во время презентации было продемонстрировано, что достаточно просто коснуться смартфоном духовки Midea на базе HarmonyOS и выбрать рецепт для приготовления пищи. Благодаря холодильнику Haier хранить пищу можно дольше, автоматически настроив его температуру в зависимости от типа продуктов. А бесконтактное управление соевой машиной Joyoung позволяет выбрать рецепты на основе персональных данных пользователя в приложении Health.

Среди возможностей HarmonyOS была продемонстрирована функция оптимизации встроенного накопителя. По словам эксперта Huawei, с ее помощью даже после 36 месяцев использования смартфоны на HarmonyOS могут поддерживать скорость чтения/записи информации, аналогичную скорости новых телефонов, даже при небольшом объеме памяти для хранения данных.

Примечательно, что HarmonyOS разделяет данные пользователей по категориям и защищает устройства по уровню, устанавливая определенные пороги безопасности для супер-устройств. Только устройства, отвечающие всем требованиям безопасности, могут получить доступ к данным в соответствии с их уровнем безопасности.

В перечень представленных на официальном запуске HarmonyOS новых решений кроме уже упомянутых выше  TWS-наушников FreeBuds 4 с активным шумоподавлением и планшета Huawei MatePad Pro вошли также смарт-часы Huawei Watch 3 и мониторы MateView и MateView GT. Подводя итог презентации, глава мобильного направления Huawei признался, что запланированное на весну представление очередного флагманского смартфона Huawei P50 Series пока переносится «по понятным всем причинам». При этом был продемонстрирован дизайн этой новинки, на задней панели которой разместилось два фото-блока, оформленных в виде кругов.

В области технологий ускоренной зарядки поставлен очередной рекорд – аккумулятор емкостью 4000 мАч зарядили за 8 минут посредством проводного подключения.

Демонстрирующее это достижение видео опубликовано Xiaomi. Правда, не сообщается никаких технологических подробностей кроме мощности блока питания – 200 Вт. В этом демо была использована модифицированная модель Mi 11 Pro. Кроме проводного для того же смартфона было использовано и беспроводное зарядное устройство мощностью 120 Вт, которое также поставило рекорд для этого типа – 15 минут.

Стоит напомнить, что примерно пару лет назад та же Xiaomi уже добивалась выдающейся скорости зарядки: тогда при мощности 100 Вт батарея на  4000 мАч была полностью пополнена за 17 минут.

Отмечу, что в данном случае речь идет о проприетарной технологии, которая требует использования только фирменных ЗУ и кабеля. Символично, что это объявление было сделано вскоре после того, как организация USB-IF анонсировала очередную спецификацию USB Type-C версии 2.1. В ней максимальная поддерживаемая мощность будет увеличена до 240 Вт. Можно ожидать, что благодаря этому получат большее распространение ускоренные зарядки, которыми можно будет воспользоваться не только дома или на рабочем месте, но и в дороге без необходимости носить с собой фирменные ЗУ с кабелем.

Пока не все украинские мобильные пользователи получили доступ к 4G, в мире уже насчитывается свыше 200 млн абонентов 5G-сервисов.

Исследовательское подразделение ConsumerLab компании Ericsson провело опрос клиентов 5G-сервисов в рамках исследования “Five Ways to a Better 5G”. Его целью было изучить поведение владельцев 5G-смартфонов и ожидания пользователей услуг 5G. О масштабах проделанной работы говорит тот факт, что эксперты Ericsson ConsumerLab опросили жителей 26 стран, включая США, Китай, Южную Корею и Великобританию. Сообщается, что полученные результаты репрезентативны для 1,3 млрд владельцев смартфонов, включая 220 млн пользователей 5G-услуг.

Оказывается, 22% пользователей устройств 5G-ready интересуются новыми возможностями и используют тарифные планы, включающие услуги 5G. Если сравнивать с пользователями 4G, владельцы 5G-смартфонов еженедельно в среднем тратят на два часа больше на облачные игры и на один час больше проводят в приложениях на базе технологий дополненной реальности (AR).

Пользователей технологий 5G устраивает скорость передачи данных, однако 70% опрошенных недовольны перечнем доступных услуг и рассчитывают на появление новых приложений и сервисов, задействующих преимущества новых технологий. При этом пользователи готовы платить на 20-30% больше за тарифные планы, в которые входят цифровые 5G-услуги. Думается, что это должно вдохновить украинских операторов связи.

Из-за ограничений, связанных с пандемией COVID-19, подавляющее большинство владельцев 5G-смартфонов пользуется мобильными услугами, находясь в помещениях. По этой причине при оценке восприятия услуг качество 5G-покрытия оказалось в два раза важнее скорости передачи данных и времени работы устройства на одном заряде батареи. Примечательно, что 20% владельцев 5G-смартфонов отметили, что стали реже подключаться к сетям Wi-Fi в помещениях, отдавая предпочтение преимуществам новых технологий. Признаюсь, я подключаюсь к Wi-Fi только в условиях недостаточно качественного мобильного канала передачи данных, что в Киеве все же случается.

А какое влияние на ваш стиль жизни должно оказать внедрение мобильной связи следующего поколения?

Приходилось ли вам самостоятельно ремонтировать или хотя бы чистить от пыли ноутбук? Те кто пытался, наверняка по достоинству оценят предложенное стартапом модульное решение, которое призвано максимально упростить не только ремонт, но и модернизацию портативного компьютера.  

Символичное название этого стартапа в применении к создаваемым им решениям лучше всего перевести как «каркас». Дело в том, что предлагаемые Framework ноутбуки по сути представляют собой каркасы для наращивания функциональности по выбору владельца. По замыслу основателя компании Нирава Пателя (Nirav Patel), предложенный ею подход позволит максимально продлить жизнь мобильной платформе.

Конструкция этих «каркасных» ноутбуков предусматривает установку модулей, каждый из которых маркирован QR-кодом с адресом для загрузки инструкции для его установки. По признанию Нирава Пателя, замена большей части из таких модулей требует не более нескольких минут при наличии обычной отвертки, которая даже входит в комплект поставки. Хотя идея модульности не нова, но ключевой особенностью подхода, реализованного при создании данного решения, стала простота и удобство.

Заменяемой является и материнская плата с интегрированным в нее процессором, поскольку современные мобильные чипы идут под распайку.

Примечательно, что модульность конструкции не привела к ощутимому увеличению размеров корпуса, позволяющего установить 13-дюймовый экран, – лэптоп от Framework оказался даже тоньше и легче, чем 13-дюймовый Apple MacBook Pro.

Модульный подход реализован и в самом модуле с коммуникационными портами, который включает набор карт расширения, каждая со своим интерфейсом, включая USB-C, USB-A, HDMI, DisplayPort, MicroSD и т. д.

Framework объявила о начале приема предзаказов, и самое доступное решение в линейке обойдется в $749, которое поступает покупателю в разобранном виде. А за $999 прибывает уже собранный ноутбук. В эту цену входит платформа с процессором Intel Core i5-1135G7, 8 ГБ оперативной памяти, SSD на 256 ГБ и ОС Windows 10 Home. Более производительная конфигурация за $1399 включает чип Intel Core i7-1165G7, ОЗУ DDR4 объемом 16 ГБ, SSD емкостью 512 ГБ и ОС Windows 10 Home. А топовая модификация за $1999 предлагает процессор Core i7-1185G7, 32 ГБ ОЗУ, SSD на 1 ТБ и ОС Windows 10 Pro. Имеется также возможность наращивания оперативной памяти до 64 ГБ, а SSD до 4 ТБ. Как видим, речь идет о достаточно продвинутых системах, где не стали идти на компромисс с производительностью.

В связи с нынешней непростой ситуацией с доступностью комплектующих компания обещает в июне начать отправку заказов для тех, кто профинансировал стартап на ранней стадии сбора средств. После их удовлетворения начнется прием заказов в Канаде. Ожидается, что к концу года география обслуживания будет расширена на Европу и Азию.

А насколько подходит вам предложенный модульный подход?

В условиях широкого распространения гибридного режима работы становится все сложнее обеспечить высокий уровень защищенности данных на клиентских устройствах, особенно если речь идет об ультратонких ноутбуках.

Посудите сами, современные ультратонкие лэптопы стали настолько стройными, что толщина их корпуса не позволяет установить порт Ethernet. И все бы ничего, благо в изобилии имеются разнообразные переходники со встроенными LAN-адаптерами. Но если в компании внедрены политики безопасности, которые предусматривают привязку клиентских машин по MAC-адресам, то применение таких переходников станет грубейшим их нарушением. Выходом из подобной ситуации может использование, например, ноутбука ASUS ExpertBook B9400, который недавно поступил к нам на тестирование. Дело в том, что в этом ультратонком лэптопе встроенный Ethernet-адаптер распаян на материнской плате, поэтому можно смело привязываться к его MAC-адресу.

И хотя корпус этой модели толщиной всего 14,9 мм не позволяет разместить порт Ethernet, использование проприетарного переходника RJ-45/microHDMI не нарушит политик безопасности, так как такой переходник предназначен лишь для коммутирования линий этих интерфейсов без какой-либо подмены встроенного Ethernet-адаптера.

Продолжая тему обеспечения безопасности в условиях гибридного режима работы, не могу не остановиться и на ставшем уже просто обязательным для бизнес-ноутбуков сканере отпечатков и встроенном чипе TPM. Я впервые столкнулся с такой функциональностью в своем ультрапортативном лэптопе еще в начале 2000-х гг. И еще тогда убедился в удобстве и оперативности входа в систему с помощью ввода отпечатка. Сегодня производители активно экспериментируют с различными вариантами размещения сканера. Это может быть и кнопка включения, и зона в пределах тачпада. Не буду заниматься сравнением их эргономичности, так как это скорее вопрос привычки. Отмечу только, что в модели B9400 он находится в правой части подладонной зоны непосредственно под клавиатурой, где удобно прикладывается большой палец. При этом минимален риск случайного нажатия чего бы то ни было.

А вот с датчиками приближения в ноутбуках мне прежде не доводилось сталкиваться, и сразу же признаюсь, что это действительно удобная функциональность. Хотя рамки вокруг экрана в модели B9400 достаточно узкие, в них все же смогли разместить и веб-камеру с подсветкой и шторкой, и массив микрофонов, и датчик приближения. Его удобство в том, что в заблокированном состоянии экран включается, как только определяется наличие перед ним пользователя. При этом включается камера, которая позволяет выполнить бесконтактный вход в систему с помощью распознавания лица. Причем эта магия работает и в условиях слабого освещения, так как имеется инфракрасный датчик с HD-разрешением.

Если же пользователь покидает свое рабочее место, датчик приближения отдает команду на снижение яркости экрана и блокировку системы. А дополнительные меры повышения безопасности никогда не будут лишними, тем более при удаленной работе будь-то из дома и уж тем более при нахождении в общественном месте.

А какие нестандартные меры безопасности используете вы в своей гибридной работе?

Хорошо известное из саги «Звездные войны» оружие было смоделировано исследователями из Brigham Young University с помощью голографического дисплея, который не требует какого-либо экрана для формирования объемного изображения.

Посвященная этой разработке статья была опубликована в  Nature Scientific Reports. Она базируется на технологии фотофоретического дисплея с оптической ловушкой (optical trap display, OTD). Вкратце, ее суть заключается в захвате светорассеивающей частицы и перемещении ее в объеме рисования. Размер частицы – порядка 10 мкм. При достижении необходимой точки в пространстве, частица подсвечивается с помощью RGB-составляющих, которые генерируются лазером. C помощью OTD можно рисовать в воздухе плоские и трехмерные структуры. Так можно нарисовать изображение на краю объема рисования и изменить его видимый параллакс, отслеживая зрителя, чтобы создать изображение, которое ведет себя оптически, как если бы оно находилось за объемом дисплея.

Принцип работы OTD

Чтобы сразу же все поставить на свои места, сообщу, что в настоящее время объем OTD составляет всего 1 см³. Но при этом изображения в нем генерируются в режиме реального времени, что было подтверждено экспериментом, когда в объем рисования был внесен палец. И по его поверхности прошелся схематичный человечек.

Исследователи поделились техническими деталями своей разработки. Так частота обновления OTD составляет 12 кадров в секунду. Векторные изображения миллиметрового масштаба создавались с максимальной частотой обновления 28 Гц. Однако повышенная скорость приводит к снижению надежности. Поэтому, чтобы ускорить демонстрацию смоделированных виртуальных изображений,  частоту кадров  снизили до 12 Гц, что позволяет проводить демонстрацию только с ограниченными эффектами мерцания.


Рассказывая о перспективах развития проекта, разработчики сообщили, что для усиления эффекта объемности планируется использовать либо два типа рассеивающих частиц, каждый из которых должен отвечать за формирование картинки для одного из глаз, либо это будет один тип, но с анизотропным излучением, которое будет видно для одного глаза.

В сопровождающем публикацию ролике также продемонстрировано и сражение на световых мечах, один из которых был зеленого, а второй красного цвета. Вспоминаете, кому какой принадлежал в «Звездных войнах»?

В Сети появилась информация о планах Samsung вслед за складными смартфонами выпустить и складные планшеты.

Чтобы сразу же понять о чем идет речь, сообщу, что под планшетами в данном случае понимается раскладывающийся экран с диагональю порядка 10 дюймов. По уже устоявшейся традиции водораздел между смартфонами и планшетами проходит в районе семидюймового форм-фактора. Поэтому уже выпускающиеся складывающиеся смартфоны, экраны которых в развернутом положении находятся вблизи этого значения, продолжают считать смартфонами. Так например, у модели Samsung Galaxy Z Fold2 основной экран с диагональю 7,6 дюйма и разрешением 2208x1768 уже практически является планшетом, но само устройство все же называют смартфоном. Теперь же речь идет о том, чтобы дать возможность владельцу смартфона пользоваться еще большим дисплеем.

Я уже останавливался в этом блоге на концепте OPPO с возможностью складывать экран втрое. Теперь же о планах выпуска коммерческого продукта Galaxy Z Fold Tab с такой технологией заявила Samsung Electronics. По данным Gizmochina, устройство с Z-экраном можно ожидать уже в начале 2022 года.

Еще одним подтверждением  этого является регистрация в европейском агентстве по авторским правам торговой марки Galaxy Z Fold, которая может использоваться как в отношении смартфонов, так и планшетов.

Пока никаких подробностей о складывающемся втрое планшете с диагональю около 10 дюймов нет, кроме того, что в сложенном виде он впишется в шестидюймовый форм-фактор. А значит, такое устройство должно легко помещаться в карман.

Будет ли подобным образом раскладывающийся дисплей пользоваться успехом, можно не сомневаться. Вопрос лишь в том, какой ценник окажется на таком решении. Как вы считаете, 2 тыс. долл. испугает потенциальных желающих уместить, по сути, полноформатное рабочее место в карман?  

В корпоративном блоге компания разместила интерактивный 3D-тур по своем типовому дата-центру.

Признаюсь, было довольно интересно познакомиться с подробностями устройства площадки, которая обеспечивает работу таких сервисов Microsoft, как Office 365 и Azure. Во время тура можно наглядно увидеть объемные модели модулей хранения данных, а также серверные и графические лезвия, выполненные в соответствии со спецификацией Project Olympus. Напомню, что Microsoft с 2017 года строит ИТ-инфраструктуру своего облака на базе модульной системы Project Olympus с открытой аппаратной архитектурой. В настоящее время используется уже седьмое поколение серверов Project Olympus.

Согласитесь, впечатляющая статистика: в облаке Microsoft сейчас используется 4 млн серверов и 40 млн жестких дисков и SSD, вмещающих 40 экзабайт.

Особый акцент в рассказе про свое облако Microsoft сделала на внедрении в него подсистемы безопасности, которая построена на технологии Project Cerberus с открытым кодом. Это позволяет изолировать аппаратно и программно все рабочие нагрузки, обеспечивая максимально возможную конфиденциальность.

Сетевая инфраструктура облака Microsoft включает свыше 300 тыс. км оптики, соединяющей ЦОДы по всему миру, а также подключенные к ним серверные площадки клиентов. Магистраль с производительностью 100 млрд пакетов в секунду охватывает 185 точек присутствия. Ежедневная нагрузка на сеть составляет 1,8 трлн SQL Azure запросов и 4 млрд минут видео в Microsoft Teams.

Для повышения надежности  облако Microsoft разбито более чем на 60 региональных сегментов.

В целях улучшения эффективности система охлаждения в ЦОДах из облака Microsoft работает по адиабатической технологии, что позволяет сократить до 90% потребление воды в сравнении с традиционными схемами организации отвода тепла. В серверных помещениях последняя выполняется по принципу горячих и холодных коридоров.

Система энергоснабжения ЦОДов построена так, что на каждый потребляемый в них мегаватт мощности приходится свыше одного мегаватта, обеспечиваемого источниками бесперебойного питания. А резервные генераторы дают возможность снабжать энергией в течение не менее чем 48 часов без дозаправки топливом.

Microsoft заявила о намерении к 2025 году полностью перейти на использование электричества, получаемого от восстанавливаемых источников энергии. А к 2030 полностью отказаться от использования дизельного топлива и добиться статуса carbon-negative. Компания занимается поисками перспективных источников энергии на базе технологии водородных топливных элементов.

А завершает экскурсионный тур экспозиция с перспективными разработками Microsoft, где можно познакомиться с такими проектами, как, например, иммерсионное жидкостное охлаждение серверов или система хранения информации с использованием синтезированных ДНК. 

Функции безопасности в последнее время стали все чаще оказываться в фокусе не только специалистов по безопасности, но и обычных пользователей. Samsung Electronics рассказала о внедренной в ее смартфоны последнего поколения технологию защиты данных Knox Vault.

Прежде чем знакомиться с этим обзорным знакомством с решением Knox Vault попробуйте ответить на вопрос, стоит ли вам особо беспокоиться за сохранность информации на вашем смартфоне. Большая часть их владельцев считает, что устанавливаемые на мобильные устройства средства защиты нацелены только на то, чтобы предотвратить кражу с последующей продажей мобильного терминала. Но в последнее время кроме массы фото и видео, сделанных с помощью смартфона, на его борту могут находиться и такие ценные активы, как Blockchain-кошельки и менеджеры паролей. Да и корпоративные секреты в ситуации массового распространения удаленной работы тоже зачастую оказываются в смартфоне. Стоит ли эта информация усиленных мер защиты? Если вы положительно ответили на этот вопрос, думаю, вам будет интересно чуть подробнее узнать про Knox Vault.

Впервые платформа безопасности Samsung Knox для защиты смартфонов была представлена на выставке MWC в 2013 году. Она включала ключевые элементы аппаратной безопасности, призванные защитить мобильные устройства Samsung и данные пользователей от становящихся все более изощренными киберугроз. За истекшие с того момента восемь лет эта платформа развивалась и теперь в нее входит полный набор инструментов по управлению мобильными устройствами для корпоративных ИТ-администраторов.

Изначально Samsung Knox задумывалась как средство защиты такой важной информации, как закрытые ключи и цифровые сертификаты. Для этого на мобильных устройствах была использована среда Trusted Execution Environments (TEEs). С помощью функции под названием TrustZone Samsung первой среди производителей смартфонов задействовала защиту на основе TEE в ARM-процессорах устройств семейства Galaxy.

Цель TrustZone – изолировать программное обеспечение, которое владеет наиболее конфиденциальной информацией устройства: паролями, биометрическими данными и криптографическими ключами. Это происходит за счет запуска другой ОС вместе с Android. Когда возникает необходимость проверить пароль или отпечаток пальца, Android, не имея прямого доступа к конфиденциальной информации, запрашивает апплет TrustZone для выполнения от его имени нужных задач, таких как расшифровка данных. Благодаря TrustZone конфиденциальные криптографические и биометрические данные никогда не передаются в ОС Android или общедоступные приложения.

TrustZone в сочетании с другими уровнями платформы Samsung Knox, такими как Real-Time Kernel Protection, вывела обеспечение аппаратной безопасности устройств на новый уровень. И хотя функция TrustZone преимущественно независима, но у TrustZone и ОС Android все же остаются пересекающиеся и общие ресурсы. В частности, они совместно используют центральный процессор и память, что возлагает дополнительную ответственность за изоляцию информации на низкоуровневую защиту программного обеспечения. Поэтому для дальнейшего усиления защиты конфиденциальных данных требовалось еще более отделить их от основной ОС.

Именно по такому принципу построена платформа Samsung Knox Vault, в которой сочетаются специальное оборудование для обеспечения безопасности (новый защищенный процессор и изолированная защищенная память) и новое интегрированное программное обеспечение, которые оберегают наиболее ценные данные ОС Android и приложений.

В описании Knox Vault, размещенном в блоге Samsung Electronics, функция TrustZone сравнивается с сейфом в банковском филиале. Многие люди, которым вы не всегда доверяете, ходят рядом с этим сейфом и занимаются повседневной работой, не требующей физического доступа к нему. В свою очередь, защищенный процессор в Samsung Knox Vault больше напоминает военную базу Форт-Нокс: этот сейф надежно размещен вдали от банка и изолирован от всех, кто входит в отделение. Задача Samsung Knox Vault заключается исключительно в управлении самой важной информацией и ее защите: PIN-кодами, паролями, биометрическими данными, цифровыми сертификатами, криптографическими ключами и другими конфиденциальными сведениями.

Samsung Knox Vault расширяет защиту, которую предлагает TrustZone. Защищенный процессор работает независимо от основного чипа под управлением ОС Android – это усиливает безопасность, минимизирует количество общих компонентов и сокращает число потенциальных векторов атаки.

Интересно, что инженеры Samsung проанализировали не только векторы программных атак. В компании также учли «физические» атаки на смартфон, при которых устройство находится у злоумышленника в руках. Когда кто-то пытается напрямую вмешаться в электронику телефона –  например, с помощью лазерного излучения или нанесения электромагнитных повреждений – защищенная информация в хранилище может самоуничтожиться, и доступ к ней будет попросту невозможен.

Технология Samsung Knox Vault была впервые интегрирована в новую серию Galaxy S21 5G. Интересно, смогут ли конкуренты реализовать в своих смартфонах нечто подобное в ближайшее время? Поделитесь, насколько критична для вас задача защиты данных в своем мобильном терминале.