Samsung Knox es la plataforma de seguridad móvil de Samsung que abarca hardware (TrustZone, Secure Element) y software (contenedor Knox, Knox Manage MDM, Knox Configure). Para los compradores mayoristas, el aspecto más relevante desde el punto de vista operativo es el fusible Knox (Bit de garantía Knox), un fusible de hardware que se funde permanentemente si se desbloquea el gestor de arranque, se actualiza el dispositivo con un firmware que no sea de Samsung o se intenta rootear.
El bit de garantía Knox es un eFuse de hardware programable una sola vez. Se envía desde la fábrica en 0x0 (no tropezado) y sólo puede moverse a 0x1 (tropezó). Cuando se desbloquea el gestor de arranque o se carga un firmware o raíz no oficial, el firmware de Samsung envía un pulso de alta corriente que quema físicamente el fusible. Esto es irreversible: no existe ninguna actualización, restablecimiento de fábrica o procedimiento de servicio que devuelva un bit activado a 0x0, porque es un cambio físico en el silicio, no un indicador de software.
Un bit Knox activado desactiva permanentemente las funciones de seguridad dependientes de Knox del dispositivo. Se rechaza la inscripción empresarial de Samsung (Knox Platform for Enterprise, Knox Manage, Knox Configure) y los servicios al consumidor respaldados por Knox dejan de funcionar, normalmente Samsung Pay, Secure Folder y las funciones seguras de Samsung Health. El teléfono central todavía funciona, pero todo lo que depende de una cadena de confianza verificada de Knox no funciona.
Impacto de la reventa: debido a que una unidad desconectada queda fuera de los canales empresariales y pierde la funcionalidad de servicio confiable, los compradores la descuentan mucho frente a un equivalente limpio y los restauradores que apuntan a la reventa empresarial la rechazan de plano. Verifique la broca antes de comprar. El estado del fusible es visible en el dispositivo en Configuración > Acerca del teléfono > Información del software > Bit de garantía Knox, y también en Modo de descarga (La línea RMM/Knox muestra una pantalla de inicio estilo Odin), donde 0x0 está limpio y 0x1 está activado. Las aplicaciones de estado de Knox de terceros leen el mismo valor. Verifique el estado de Knox en una muestra de cualquier lote de Samsung; Los dispositivos con una broca disparada deberían costar entre un 15 y un 30 por ciento menos que sus equivalentes limpios.