• [^] # Re: Revenez aux fondamentaux

    Posté par (site web personnel) . En réponse au journal Porte dérobée sur Samsung Galaxy - Projet Replicant. Évalué à 3. Dernière modification le 17 mars 2014 à 01:35.

    Pour faire un parallèle, quand on achète un PC

    • La garantie de mon PC ne doit pas être invalidée si j'installe Linux à la place
    • Je dois pouvoir réinstaller l'OS d'origine (Windows dans le cas d'un PC) i.e. le remettre dans l'état d'origine. Dans le cas du Samsung, griller le eFuse est irrémédiable, et je ne suis même pas sûr qu'il soit possible de réinstaller le firmware d'origine une fois le eFuse grillé. Or, le firmware officiel Samsung est actuellement le seul à gérer certaines fonctionnalités (EAP-SIM...)

    Rien n'excuse que ce genre de "fonctionnalité" (KNOX) soit activée par défaut. Le seul moyen pour moi de le rendre acceptable serait de le rendre optionnel. Peut-être que ce serait possible avec deux eFuse ?

    • un pour activer KNOX uniquement pour les gens qui en ont l'utilité (BYOD en entreprise, etc)
    • une fois KNOX activé, alors le second eFuse sert effectivement à prouver que la chaîne de confiance est respectée