Ada tulisan menarik tentang Samsung RKP (real-time Kernel Protection). Samsung RKP ini adalah mekanisme keamanan kernel yang dirancang oleh Samsung knox. Kernel adalah program inti dari sistem operasi. Kernel ini biasanya memiliki kontrol terhadap semua bagian di sistem. Kernel selalu ada di memori dan menjadi penghubung antara hardware dan software. Sehingga keamanan kernel menjadi sangat penting.
Bila penyerang berhasil meretas kernel, maka penyerang mendapat akses besar terhadap sistem korban. Samsung RKP ini membangun mekanisme perlindungan berupa isolated execution environment atau lingkungan eksekusi yang terisolasi. Bentuknya berbeda-beda pada setiap perangkat, ada yang berupa sistem pengamanan ARM TrustZone atau sebuah thin hypervisor yang dilindungi oleh hardware virtualization extensions.
Bahasan dari samsung knox tentang RKP ini bisa dilihat pada link berikut:
https://www.samsungknox.com/en/blog/real-time-kernel-protection-rkp
Kalo tulisan diatas, penjelasan RKP dari yang buat, kemudian ada juga tulisan dari alexander adamski yang coba melakukan analisa terhadap Samsung RKP ini. Dia ngejelasin celah keamanan yang ditemukan pada Samsung RKP. Tulisannya bisa dilihat disini:
https://blog.longterm.io/samsung_rkp.html
Celah keamanan ini sekarang emang udah ditutup, tapi tetap menarik untuk dipelajari.
Semoga Bermanfaat!
tentang samsung knox: