caution insert securely samsung что это такое
256 страниц подробных инструкций и пользовательских руководств по эксплуатации
WiFi адаптер для телевизора | WiFi adapter for TV
КАК ПОДКЛЮЧИТЬСЯ К WI-FI НА ТЕЛЕВИЗОРЕ SAMSUNG
Samsung 3D LEDTV 55″ C9000
Samsung Electronics Co., Ltd. All rights reserved. BN.
Led tv, User manual, Imagine the possibilities
© 2010 Samsung Electronics Co., Ltd. All rights reserved.
LED TV user manual
imagine the possibilities
Thank you for purchasing this Samsung product.
To receive more complete service, please register
Model _____________ Serial No. _____________
Contact SAMSUNG WORLDWIDE
If you have any questions or comments relating to Samsung products, please contact the SAMSUNG customer care centre.
Customer Care Centre
English Figures and illustrations in this User Manual are p.
Figures and illustrations in this User Manual are provided for reference only and may differ from actual product appearance.
Product design and specifications may be changed without notice.
1. Functionalities related to Digital TV (DVB) are only available in countries/areas where DVB-T (MPEG2 and MPEG4 AVC) digital terrestrial signals are
broadcasted or where you are able to access to a compatible DVB-C (MPEG2 and MPEG4 AAC) cable-TV service. Please check with your local
dealer the possibility to receive DVB-T or DVB-C signal.
2. DVB-T is the DVB European consortium standard for the broadcast transmission of digital terrestrial television and DVB-C is that for the broadcast
transmission of digital TV over cable. However, some differentiated features like EPG (Electric Programme Guide), VOD (Video On Demand) and so
on, are not included in this specification. So, they cannot be workable at this moment.
3. Although this TV set meets the latest DVB-T and DVB-C standards, as of [August, 2008], the compatibility with future DVB-T digital terrestrial and
DVB-C digital cable broadcasts cannot be guaranteed.
4. Depending on the countries/areas where this TV set is used some cable-TV providers may charge an additional fee for such a service and you may
be required to agree to terms and conditions of their business.
5. Some Digital TV functions might be unavailable in some countries or regions and DVB-C might not work correctly with some cable service providers.
6. For more information, please contact your local Samsung customer care centre.
The reception quality of TV may be affected due to differences in broadcasting method between the countries. Please check the TV
performance in the local SAMSUNG Authorized Dealer, or the Samsung Call Centre whether it can be improved by reconfiguring TV setting or
not.
Still image warning
Avoid displaying still images (like jpeg picture files) or still image element (like TV programme logo, panorama or 4:3 image format, stock or news bar at
screen bottom etc.) on the screen. Constant displaying of still picture can cause ghosting of LED screen, which will affect image quality. To reduce risk of
this effect, please follow below recommendations:
• Avoid displaying the same TV channel for long periods.
• Always try do display any image on full screen, use TV set picture format menu for best possible match.
• Reduce brightness and contrast values to minimum required to achieve desired picture quality, exceeded values may speed up the burnout process.
• Frequently use all TV features designed to reduce image retention and screen burnout, refer to proper user manual section for details.
Securing the Installation Space
Keep the required distances between the product and other objects (e.g. walls) to ensure proper ventilation.
Failing to do so may result in fire or a problem with the product due to an increase in the internal temperature of the product.
When using a stand or wall-mount, use parts provided by Samsung Electronics only.
If you use parts provided by another manufacturer, it may result in a problem with the product or an injury due to the product falling.
The appearance may differ depending on the product.
Installation with a stand.
Installation with a wall-mount.
2010-07-16 오전 10:14:40
ENGLISH English Contents Getting Started.
4 Accessories
5 Viewing the Control Panel
6 Mini Remote Control
7 Viewing the Touch Control
10 Connecting to an Antenna
11 Plug & Play (Initial Setup)
12 Connecting to an AV Device
14 Connecting to an Audio Device
15 Changing the Input Source
15 How to Navigate Menus
16 Using the
button (Now & Next guide)
16 Planning Your Viewing
18 Channel Menu
19 Picture Menu
25 Sound Menu
27 Setup Menu
29 Support Menu
31 Connecting to a PC
32 Network Connection
39 Media Play
48 Anynet+
52 Internet@TV
55 AllShare
57 Assembling the Cables
57 Securing the TV to the wall
58 Troubleshooting
61 Enclosed Wireless LAN Adapter
63 Specifications
64 Index
This function can be used by
2010-07-16 오전 10:14:41
Getting started
Please make sure the following items are included with your LED TV. If any items are missing, contact your dealer.
The items’ colours and shapes may vary depending on the models.
Cables not included in the package contents can be purchased separately.
Don’t pull out the LAN and SCART Adapter directly.
CAUTION: INSERT SECURELY LEST SHOULD BE DETACHED IN SET
Warranty Card / Safety Guide (Not available in some locations)
Samsung 3D Active Glasses
Samsung Wireless Lan Adapter
For wall mount type
(UE40C9000ZW, UE46C9000ZW, UE55C9000ZW)
Mini Remote Control & Lithium battery
(UE40C9000ZW, UE46C9000ZW, UE55C9000ZW)
Touch Control Battery
For best cable connection to this product, be sure to use cables with a maximum thickness as below:
2010-07-16 오전 10:14:44
Getting Started English Viewing the Control Panel.
Viewing the Control Panel
The product colour and shape may vary depending on the model.
To control the TV using the LED touch pad, tap the LED touch pad centered underneath the stand. The touch pad will
slide out by itself. The LED touch pad will slide back in if unused for a specified period of time.
The LED on the 3D emitter blinks only when sending a 3D signal.
Blinks and turns off when the power is on and lights up in standby mode.
Remote control sensor
Aim the remote control towards this spot on the TV.
Toggles between all the available input sources. In the on-screen menu, use this
button as you would use the
E button on the remote control.
Displays an on-screen menu, the OSD (on screen display) of your TV’s features.
Adjusts the volume. In the OSD, use the Y buttons as you would use the
◄ and ► buttons on the remote control.
Changes the channels. In the OSD, use the z buttons as you would use the
▼ and ▲ buttons on the remote control.
Turns the TV on or off.
Standby mode
Do not leave your TV in standby mode for long periods of time (when you are away on a holiday, for example). A small amount
of electric power is still consumed even when the power button is turned off. It is best to unplug the power cord.
Remote control sensor
2010-07-16 오전 10:14:44
Getting started
Mini Remote Control
The Mini Remote Control is a simplified remote control that consists of the power, channel and volume buttons only.
This is a special remote control for the visually impaired and has Braille points on the Channel and Volume buttons.
Inserting the battery
1. Turn the battery cover counterclockwise to unlock it and then
separate the battery cover.
2. Insert a 3V Lithium battery with the + side facing down into the
3. Place the battery cover into the remote control aligning it with the
grooves and then turn the battery cover clockwise to lock the
cover.
If the remote control doesn’t work, check the following:
Is the TV power on?
Are the plus and minus ends of the batteries reversed?
Are the batteries drained?
Is there a power outage or is the power cord unplugged?
Is there a special fluorescent light or neon sign nearby?
Power On/Off button
Point the IrDA transmitter at the TV
to use the mini remote.
2010-07-16 오전 10:14:45
Description, Inserting the battery
Viewing the Touch Control
Turn the TV on and off.
Mute or unmute the sound.
Display the source list (TV, PC, etc.) on the screen.
Press to control the volume.
Press to change channels.
Inserting the battery
1. Slide and open the battery cover
in the direction of the arrow.
2. Insert the battery with the
Samsung logo facing up.
3. Slide and close the battery
cover in the direction of the
arrow.
2010-07-16 오전 10:14:46
Getting started, Remote control screen display
Remote Control Screen Display
Drag to the Left direction
Tap the Navigation or Menu button.
: Link to various internet
: Displays Media Play (p. 39).
: Sets the 3D mode. (p. 22).
: Turns the audio description on and off (p.
26). This is not available in some locations.
: Displays channel lists on the screen
: Selects SRS TruSurround HD mode
: Selects the picture size (p. 21).
: Displays digital subtitles (p. 28).
: Sound effect selection (p. 27).
Alternately select Teletext ON, Double, Mix or OFF.
Returns to the previous channel.
Press to directly access channels.
: Displays the Content View, which includes Guide, Internet@TV, Media Play, AllShare
: Displays the EPG (Electronic Programme Guide).
R: Returns to the previous menu.
T: Quickly select frequently used functions.
: Displays information on the TV screen.
Buttons used in the Channel List, Internet@TV, Media Play menu, etc.
Use these buttons in Media Play and Anynet+ modes (p. 39, 48).
(�: Controls recording for Samsung recorders that have the Anynet+ feature)
Selects the on-screen menu
items and changes the values
seen on the menu.
2010-07-16 오전 10:14:46
Getting Started English.
Setting Up Your Remote
You can set up your 3” LCD Touch Control to control your TV in three ways:
As a standard, IR (Infra Red) remote
As an IR remote, your LCD Touch Control works the same way as a standard push button remote, except you touch icons and
symbols on the LCD screen to control your TV instead of pushing buttons. Using your Touch Control as an IR remote requires
no more set up than a standard remote and gives you access to most of the remote’s functions and features.
As an extended distance, Wi-Fi remote
As an extended distance, Wi-Fi remote, your Touch Control offers all the functions and features of the IR mode and, because
it uses Wi-Fi radio waves instead of infra red waves to control your TV, it lets you control your TV from a much greater distance
and even from around corners. It also gives you access to the Twin Display function which lets you watch the Programme
or content that is on your TV screen on the LCD screen of the Touch Control. The long distance, Wi-Fi mode requires a few
additional setup steps; possibly including re-initialization. It also requires you to attach Samsung’s Wireless LAN Adapter
(WIS09ABGN, WIS09ABGN2, or WIS10ABGN) to one of your TV’s USB ports.
As a networked, Wi-Fi remote
As a networked, Wi-Fi remote, your Touch Control gives you all the functions and features of the IR and the extended distance
modes and also gives you access to the Multimedia function which lets you listen to or view music, movie, and picture files
from your PC on your TV screen. You can also download upgrades to your Touch Control’s software directly from the Internet.
The networked, Wi-Fi mode requires the largest number of setup steps. In addition, to use the networked, Wi-Fi mode,
you need a working local area network and a wireless router. You also need to attach Samsung’s Wireless LAN Adapter
(WIS09ABGN, WIS09ABGN2, or WIS10ABGN) to one of your TV’s USB ports. To use the Multimedia function, you need to
install Samsung’s PC Share Manager on your PC. You can download PC Share Manager from http://www.samsung.com.
Setting up the Network
You can set up a wireless network for the 3-inch remote control.
How to connect using PBC (WPS)
If your router has a PBC (WPS) button, follow these steps:
1. Connect your TV to your LAN.
2. On the Services screen, touch Settings
3. Touch Network.
4. Touch the PBC(WPS).
5. If the Press PBC button on the access point within 120 seconds. message appears,
press the PBC button on the device to connect.
For more information, refer to the wireless network setup manual of the device to be connected.
6. If the device is connected properly to the TV after starting count on message box then message box will be disappeared
If the connection fails, please retry after 2 minutes.
Connecting to network
To setup the wireless connection automatically, follow these steps:
1. Follow Steps 1 through 3 in the “How to connect using PBC (WPS)” procedure.
If the intended network cannot be found in the list, select to open the list of
networks again.
2. Select a network and connect to the network using the encryption method (PIN, security
key, ad-hoc, etc.) set for the network.
3. When the network connection is complete, select Test to perform a network test.
For the automatic IP, the AP will automatically define the IP Address, Subnet Mask,
Gateway and DNS server.
For the manual IP, you can select Edit and directly enter the IP Address, Subnet
Mask, Gateway and DNS server.
For Full Touch Control instructions, please read the Touch Control’s user manual.
Secured by Knox — механизмы мобильной безопасности Samsung
Если у вас телефон Samsung, то вы, возможно, замечали на экране загрузки фразу «Secured by Knox». Что это вообще значит? Под катом – описание платформы мобильной безопасности, предустановленной на большинстве смартфонов и планшетов Samsung. Это первый русскоязычный обзор того, какие механизмы вообще существуют в решении Knox.
Введение
В 2019 году компания Samsung Electronics отметила 50 лет, а еще этот год отмечен другой круглой датой – 10 лет с момента выпуска первого устройства линейки Galaxy — GT-I7500. Вот так выглядела эта модель:
По сегодняшним меркам телефон имел очень скромные характеристики: экран размером 3.2 дюйма и процессор с тактовой частотой всего в 528 МГц, работал под управлением одной из первых версий ОС Android. Собственно говоря, в 2009 году модель не была уникальной: на рынке были устройства на открытой ОС Android со схожими аппаратными характеристиками на платформе ARM. Было понятно, что для успеха нужна «изюминка», выделяющая компанию из общего ряда.
Несомненно, открытость операционной системы повлияла на успех ОС Android: по оценкам IDC на октябрь 2019 она установлена на 87% проданных смартфонах, и это число продолжает расти. Но и тогда, и сейчас, вопрос безопасности Android – одна из часто обсуждаемых тем.
Samsung представила платформу Knox, как ответ на вызовы в области информационной безопасности мобильных устройств. Первая редакция Knox (старое название «SAFE» или «Samsung for Enterprise») вышла в 2012 году вместе с Galaxy S3.
Последняя на сегодняшний день мажоритарная версия платформы (3.0) была выпущена вместе с Galaxy S9 в 2018. Актуальная версия на момент написания статьи — 3.4. Название Knox происходит от Форт-Нокса – одного из самых защищенных хранилищ золотых запасов в мире.
Что же такое Knox? Сейчас под этим названием (или уже правильнее брендом) понимается всё, что связано в Samsung с мобильной безопасностью. Сюда относят менеджер паролей Samsung Pass, Защищённая папка, платёжный сервис Samsung Pay, и целое семейство корпоративных решений, но в основе этого лежит платформа Knox.
Важной особенностью платформы Samsung Knox является то, что она базируется на аппаратных механизмах. Компания Samsung, как производитель в том числе и аппаратных компонентов, может контролировать весь процесс производства, сборки и конфигурации устройства, и, следовательно, проектировать механизмы безопасности, основанные на аппаратных возможностях.
Сюда включаются следующие принципы:
Платформа Knox решает и эту задачу:
Построение доверенной среды
Перед тем, как углубиться в рассмотрение отдельных механизмов, нужно пару слов сказать об основе всех аппаратных механизмов защиты платформы Knox – архитектуре TrustZone-based Integrity Measurement Architecture (TIMA). Она базируется на ARM TrustZone Framework.
В парадигме TrustZone существует 2 «мира» (области):
Источник: www.arm.com
Функционал телефона делится между этими двумя областями следующим образом:
Аппаратный корень доверия
Уже в момент производства на заводе, во время установки программного обеспечения (ПО), на мобильном устройстве создаются криптографические ключи. Рассмотрим 2 основных ключа:
Производство устройств на фабрике Samsung Electronics, г. Гуми, Южная Корея
Загрузка устройства
Безопасная загрузка (Secure Boot)
Процесс загрузки устройства состоит из цепочки загрузчиков, каждый из которых проверяет подпись следующего компонента, после чего запускает его. Если проверка не проходит, процесс загрузки прерывается. Данный механизм называется Secure Boot, в своей работе он использует Samsung Secure Boot Key (SSBK) – асимметричную пару ключей в аппаратном хранилище.
Secure Boot гарантирует загрузку устройства только с помощью доверенных загрузчиков Samsung. Если один из загрузчиков скомпрометирован, то запуск устройства прерывается, предотвращая потенциальную компрометацию устройства.
Доверенная загрузка (Trusted Boot)
Secure Boot путем проверки подписи решает проблему сторонних загрузчиков, но не решает проблему старых, неактуальных версий, потенциально несущих в себе ряд известных уязвимостей. Поэтому разработан механизм доверенной загрузки Trusted Boot, работающий поверх Secure Boot. Он проверяет актуальность версии загрузчика. Результаты проверки записываются в защищённую память в TrustZone Secure World и могут быть использованы для будущих проверок.
Knox Verified Boot (KVB)
В момент начала загрузки ОС активируется ещё один механизм, называемый Knox Verified Boot. KVB – расширение механизма Android Verified Boot (AVB). Помимо стандартных метрик, контролируемых AVB, KVB также учитывает результаты, полученные Trusted Boot и Secure Boot (т.е. целостность загрузчиков и их актуальность). За счёт выполнения всех операций KVB в загрузчике, данная проверка является надёжной и безопасной (процедура осуществляется вне проверяемого объекта).
Компонент Knox Verified Boot является достаточно новым и поддерживается устройствами, начиная с Samsung S10, работающих под управлением операционной системы Android P или более поздних версий.
Графически процесс загрузки устройства, защищённого механизмами Knox можно представить следующим образом:
Аппаратный флаг Knox Warranty Bit
Knox Warranty Bit — функция безопасности, позволяющая зафиксировать факт установки неофициальной версии системного программного обеспечения на устройство. Устройства со сработавшим Warranty Bit не могут использовать некоторый функционал, например, Knox Workspace. Флаг не может быть возвращён в исходное состояние. Он гарантирует, что устройство Samsung ранее запускалось только с доверенной ОС.
Рис. Слева кастомная прошивка, KNOX WARRANTY VOID 0x1
Аппаратная блокировка возврата к старым версиям ПО (Rollback Prevention)
Старые версии загрузочных компонентов могут содержать уязвимости. Rollback prevention – функция, блокирующая возврат на более старую версию ОС. Минимальная версия загрузчика, возможная для прошивки, хранится в защищённой области. Минимальная возможная версия ядра ОС хранится в самом загрузчике. При штатном обновлении системы, минимально допустимые версии загрузчика и ОС повышаются. Вернуться на предыдущую или более раннюю версию невозможно.
Вернуться с Android P на Android O невозможно.
Контроль целостности доверенной среды
После запуска целостность системы нужно регулярно проверять. Для этого в Knox существует несколько механизмов.
Компонент Periodic Kernel Measurement (PKM)
Компонент Real-time Kernel Protection (RKP)
Trusted Boot защищает от загрузки измененного ядра, но ядро может быть подвергнуто атаке во время работы устройства. Необходим постоянный мониторинг целостности кода и критичных данных. RKP – это мониторинг безопасности, расположенный в изолированной среде – либо в ARM TrustZone Secure World, либо в «тонком» гипервизоре, защищенном аппаратными расширениями виртуализации.
RKP использует специальные методы, чтобы контролировать управление памятью в Normal World, перехватывать критичные запросы и оценить их влияние до того, как произойдёт их выполнение. Механизм защиты ядра в реальном времени дополняет периодические проверки целостности ядра (PKM).
Таким образом, Real-Time Kernel Protection – это гарантия защиты от выполнения вредоносного кода на уровне ядра ОС.
Проверка целостности доверенной среды
Мобильные устройства не работают изолированно, обычно они являются частью какой-то более масштабной системы, например, являются клиентами сервера, вычислительными узлами и пр. И чтобы система могла стабильно и безопасно работать, она должна быть уверена, что все её компоненты «здоровы» и являются теми, за кого себя выдают. Это достаточно непростая задача, в рамках платформы Knox она решается с помощью механизма удалённой аттестации.
Удалённая аттестация устройства (Knox Attestation)
Аттестационное сообщение формируется в ARM TrustZone Secure World. Оно является корректным, даже если ОС в Normal World скомпрометирована.
Помимо проверки отдельных параметров, аттестация также оценивает состояние системы в целом. Только когда измерения, собранные Trusted Boot соответствуют эталонным значениям, и значение Knox Warranty Bit не изменено, аттестация считается пройденной.
Аттестационное сообщение не может быть подделано, так как оно подписано с использованием ключа аттестации Samsung Attestation Key (SAK), производного от корневого ключа Samsung. Удалённый сервер может проверить целостность сообщения, используя корневой ключ Samsung. Подпись содержит сгенерированную на серверной стороне криптографическую «добавку» (случайное число, используемое только один раз), чтобы не дать атакующему возможность использовать старое корректное аттестационное сообщение на уже скомпрометированном устройстве.
Сторонняя система может принять решение о дальнейших действиях на основе результатов аттестации в зависимости от политик безопасности. Например, можно отключиться от устройства, стереть контент в защищенной рабочей области, запросить местоположение устройства и выполнить многие другие действия.
Защита данных
Данные являются основной ценностью мобильного устройства и требуют отдельных механизмов защиты.
Шифрование внутреннего хранилища
Полное шифрование внутренней памяти является обязательным требованием для всех устройств на базе ОС Android с версии 7. Knox развивает данную концепцию, храня ключ в защищённом аппаратном ключевом хранилище.
Система Security Enhancements (SE) for Android
Samsung Knox использует расширение безопасности для Android (Security Enhancement for Android, SE for Android), которое добавляет механизм принудительного (мандатного) контроля доступа Mandatory Access Control (MAC) в ОС.
SE для Android предоставляет два уровня защиты MAC:
Контейнеризация Knox
Одним из частных случаев применения механизма SE for Android является контейнер Knox.
Контейнер разделяет приложения и данные на два независимых пространства: обычную и защищённую области. Данные защищённой области хранятся во внутренней памяти в зашифрованном виде. Ключи шифрования, в свою очередь, шифруются с помощью DUHK-ключа, т.е. они привязаны к конкретному устройству. В случае компрометации устройства (срабатывание Knox Warranty Bit, Trusted Boot и пр.) доступ к контейнеру блокируется.
Важно отметить, что приложения, установленные в контейнер, работают, по сути, в обычном окружении. Как следствие, приложение, написанное под Android, работает в контейнере без каких-либо адаптаций и изменений исходного кода.
Технология контейнеризации используется в нескольких продуктах Samsung, таких как Secure Folder и Knox Workspace.
Возможности для корпоративных пользователей
Все выше обозначенные механизмы приобретают особое значение при использовании мобильных устройств в корпоративной среде. Этот вопрос заслуживает отдельного рассмотрения, поэтому здесь мы ограничимся картинкой:
Дополнительные источники по теме:
Автор: Владимир Карачаров,
Manager, B2B Pre/Post Sales
Business Development Team
Samsung R&D Institute Russia