यदि आपके पास एक सैमसंग फोन है, तो आपने बूट स्क्रीन पर "सेक्योर बाय नॉक्स" वाक्यांश देखा होगा। इसका क्या मतलब है? कटौती के तहत - अधिकांश सैमसंग स्मार्टफोन और टैबलेट पर प्री-लोड किए गए मोबाइल सुरक्षा प्लेटफॉर्म का विवरण। यह पहली रूसी-भाषा की समीक्षा है जो आम तौर पर नॉक्स समाधान में मौजूद हैं।

परिचय

2019 में, सैमसंग इलेक्ट्रॉनिक्स ने 50 साल का जश्न मनाया, और इस साल एक और दौर की तारीख से भी चिह्नित किया गया था - पहला गैलेक्सी डिवाइस जीटी-आई 7500 जारी होने के 10 साल बाद। यह इस मॉडल की तरह दिखता है:



आज के मानकों के अनुसार, फोन में बहुत मामूली विशेषताएं थीं: 3.2 इंच की स्क्रीन और केवल 528 मेगाहर्ट्ज की घड़ी आवृत्ति के साथ एक प्रोसेसर, एंड्रॉइड ओएस के पहले संस्करणों में से एक चल रहा था। दरअसल, 2009 में मॉडल अद्वितीय नहीं था: बाजार पर एआरएम प्लेटफॉर्म पर समान हार्डवेयर विशेषताओं के साथ खुले एंड्रॉइड ओएस पर डिवाइस थे। यह स्पष्ट था कि सफलता के लिए एक "हाइलाइट" की आवश्यकता होती है जो कंपनी को बाकी हिस्सों से अलग करती है।

निस्संदेह, ऑपरेटिंग सिस्टम के खुलेपन ने एंड्रॉइड ओएस की सफलता को प्रभावित किया: आईडीसी के अनुमानों के अनुसार, अक्टूबर 2019 में इसे बेचे गए 87% स्मार्टफ़ोन पर स्थापित किया गया था, और यह संख्या लगातार बढ़ रही है। लेकिन तब, और अब, एंड्रॉइड सुरक्षा मुद्दा उन विषयों में से एक है जो अक्सर चर्चा में रहते हैं।

सैमसंग ने मोबाइल उपकरणों की सूचना सुरक्षा के क्षेत्र में चुनौतियों के जवाब के रूप में नॉक्स प्लेटफॉर्म पेश किया। नॉक्स का पहला संस्करण (पुराना नाम "सेफ" या "सैमसंग फॉर एंटरप्राइज") 2012 में गैलेक्सी एस 3 के साथ जारी किया गया था।



प्लेटफ़ॉर्म का नवीनतम बहुमत संस्करण (3.0) 2018 में गैलेक्सी एस 9 के साथ जारी किया गया था। लेखन के समय वर्तमान संस्करण 3.4 है। नॉक्स का नाम फोर्ट नॉक्स से आया है, जो दुनिया में सबसे सुरक्षित सोने में से एक है।



नॉक्स क्या है? अब इस नाम के तहत (या अधिक सही ढंग से एक ब्रांड) सब कुछ समझा जाता है जो सैमसंग में मोबाइल सुरक्षा के साथ जुड़ा हुआ है। इसमें सैमसंग पास पासवर्ड मैनेजर, सिक्योर फोल्डर , सैमसंग पे पेमेंट सर्विस और एंटरप्राइज सॉल्यूशंस का पूरा परिवार शामिल है, लेकिन यह नॉक्स प्लेटफॉर्म पर आधारित है।



सैमसंग नॉक्स प्लेटफॉर्म की एक महत्वपूर्ण विशेषता यह है कि यह हार्डवेयर तंत्र पर आधारित है। सैमसंग, हार्डवेयर घटकों के निर्माता के रूप में, उत्पादन, असेंबली और डिवाइस के कॉन्फ़िगरेशन की पूरी प्रक्रिया को नियंत्रित कर सकता है, और इसलिए, हार्डवेयर क्षमताओं के आधार पर सुरक्षा तंत्र डिज़ाइन करता है।

इसमें निम्नलिखित सिद्धांत शामिल हैं:

• सिस्टम सुरक्षा ट्रस्ट के हार्डवेयर रूट (एचडब्ल्यू रूट ऑफ ट्रस्ट) पर बनाई गई है।
  
• डिवाइस सुरक्षा निगरानी बूट समय पर शुरू होनी चाहिए।
  
• डिवाइस ऑपरेशन के दौरान सुरक्षा निगरानी अनिवार्य और नियमित है।
  
• सिस्टम में एक तंत्र होना चाहिए जो तीसरे पक्ष के सिस्टम को उनकी अखंडता साबित करने की अनुमति देता है।
  
• डिवाइस का मुख्य मूल्य उपयोगकर्ता डेटा है। उनकी सुरक्षा एक प्रणाली प्राथमिकता है।
  

नॉक्स मंच के विकास में विशेष ध्यान डिवाइस सुरक्षा के लिए विशिष्ट कॉर्पोरेट आवश्यकताओं के लिए दिया गया है। मोबाइल फोन एक कामकाजी उपकरण बन गया है: यह न केवल सभी के लिए कार्यालय का काम है (मेल, संदेशवाहक, कार्यालय सूट), बल्कि और भी अधिक विदेशी विकल्प: नकदी रजिस्टर के रूप में एक फोन, गोदाम में एक स्कैनर, या संग्रहालय में एक गाइड भी। कंपनियों के लिए, इन मोबाइल नौकरियों का प्रबंधन करने की क्षमता महत्वपूर्ण है।

नॉक्स प्लेटफार्म भी इस समस्या को हल करता है:

• डिवाइस पर कॉर्पोरेट डेटा को आसानी से प्रबंधित किया जाना चाहिए।
  
• कॉर्पोरेट डिवाइस में केंद्रीकृत निगरानी और नियंत्रण तंत्र होना चाहिए।
  
• उपर्युक्त वस्तुओं को अंतिम उपयोगकर्ता की गोपनीयता के उल्लंघन पर लागू नहीं किया जाना चाहिए।
  

डिवाइस प्लेटफ़ॉर्म Samsung Knox के बारे में अधिक जानकारी।

विश्वसनीय वातावरण का निर्माण

व्यक्तिगत तंत्र के विचार में देरी करने से पहले, कुछ शब्दों को नॉक्स प्लेटफॉर्म की सुरक्षा के लिए सभी हार्डवेयर तंत्रों के आधार के बारे में कहा जाना चाहिए - ट्रस्टजोन-आधारित इंटीग्रिटी मेजरमेंट आर्किटेक्चर (टीआईएमए)। यह ARM TrustZone फ्रेमवर्क पर आधारित है।

ट्रस्टजोन प्रतिमान में 2 "दुनिया" (क्षेत्र) हैं:

• सुरक्षित ( «सुरक्षा»)
  
• सामान्य या गैर-सुरक्षित ("सामान्य" या "असुरक्षित" दुनिया)
  

उनका अलगाव हार्डवेयर स्तर पर किया जाता है और मॉनिटर नामक एक अलग घटक द्वारा नियंत्रित किया जाता है। यह इस तरह दिखता है:


स्रोत: www.arm.com

फोन की कार्यक्षमता इन दो क्षेत्रों के बीच इस प्रकार विभाजित है:

सुरक्षित दुनिया:

• संवेदनशील कंप्यूटिंग (उदाहरण के लिए, एन्क्रिप्शन)।
  
• महत्वपूर्ण जानकारी का संरक्षण।
  
• सामान्य विश्व में चल रहे OS की कर्नेल की स्थिति की निगरानी करना।
  
• मेमोरी और उपकरणों तक पहुंच सुरक्षित (केवल सुरक्षित दुनिया से एक्सेस की जा सकती है) के रूप में चिह्नित।
  

सामान्य दुनिया:

• मुख्य ओएस और सभी उपयोगकर्ता अनुप्रयोगों को चलाना।
  
• सिक्योर वर्ल्ड पर चलने वाले एप्लिकेशन सबसे विशेषाधिकार प्राप्त हैं, और दोनों वातावरण (सिक्योर वर्ल्ड और नॉर्मल वर्ल्ड) के संसाधनों तक पहुंच सकते हैं। सामान्य परिस्थितियों में, सामान्य विश्व के अनुप्रयोग सीधे सुरक्षित विश्व संसाधनों तक नहीं पहुँच सकते हैं।
  

बुनियादी बातों से, चलो नॉक्स मंच में स्वयं सुरक्षा तंत्र पर चलते हैं।

ट्रस्ट का हार्डवेयर रूट

पहले से ही कारखाने में उत्पादन के समय, सॉफ़्टवेयर (सॉफ़्टवेयर) की स्थापना के दौरान, मोबाइल डिवाइस पर क्रिप्टोग्राफ़िक कुंजियां बनाई जाती हैं। 2 मुख्य कुंजियों पर विचार करें:

• डिवाइस अद्वितीय हार्डवेयर कुंजी (DUHK) या डिवाइस अद्वितीय हार्डवेयर कुंजी। प्रत्येक डिवाइस के लिए एक सममित कुंजी, जो सीधे हार्डवेयर यादृच्छिक संख्या जनरेटर का उपयोग करके डिवाइस पर बनाई जाती है। इस कुंजी के साथ एन्क्रिप्ट की गई जानकारी को केवल उसी डिवाइस पर डिक्रिप्ट किया जा सकता है। DUHK केवल हार्डवेयर एन्क्रिप्शन मॉड्यूल के लिए उपलब्ध है और डिवाइस पर किसी भी सॉफ्टवेयर के लिए उपलब्ध नहीं है। DUHK का उपयोग करते हुए, डिवाइस पर शेष क्रिप्टोग्राफ़िक कुंजियों को एन्क्रिप्ट किया गया है। जब हम कहते हैं कि एक घटक एक उपकरण से बंधा हुआ है, तो अक्सर यह इस कुंजी का उपयोग होता है।
  
• डिवाइस रूट की (DRK) या डिवाइस रूट की। रूट सर्टिफिकेट (X.509) सैमसंग द्वारा हस्ताक्षरित प्रत्येक डिवाइस के लिए अद्वितीय असममित कुंजियों (RSA) की एक जोड़ी है। DRK DUHK द्वारा संरक्षित है और केवल सिक्योर वर्ल्ड से उपलब्ध है। यह विशिष्ट रूप से डिवाइस की पहचान करता है और पुष्टि करता है कि यह सैमसंग द्वारा निर्मित है।
  

उपरोक्त दृष्टिकोण के साथ, चाबियाँ समझौता या नकली करना मुश्किल है, एन्क्रिप्टेड डेटा हार्डवेयर के साथ मजबूती से बंधा हुआ है, उन्हें स्थानांतरित नहीं किया जा सकता है और किसी अन्य डिवाइस पर पढ़ा जा सकता है।


सैमसंग इलेक्ट्रॉनिक्स, Gumi, दक्षिण कोरिया में डिवाइस निर्माण

डिवाइस डाउनलोड करें

सुरक्षित बूट

डिवाइस बूट प्रक्रिया में बूटलोडर्स की एक श्रृंखला होती है, जिनमें से प्रत्येक अगले घटक के हस्ताक्षर की जांच करता है, और फिर इसे शुरू करता है। यदि सत्यापन विफल हो जाता है, तो डाउनलोड प्रक्रिया बाधित होती है। इस मैकेनिज्म को सिक्योर बूट कहा जाता है। अपने काम में, यह सैमसंग सिक्योर बूट की (SSBK) का उपयोग करता है, जो हार्डवेयर स्टोरेज में एक असममित की-जोड़ी है।
सिक्योर बूट सुनिश्चित करता है कि डिवाइस केवल विश्वसनीय सैमसंग बूटलोडर्स का उपयोग कर बूट करता है। यदि बूटलोडर्स में से एक में समझौता किया जाता है, तो डिवाइस को बंद करना शुरू हो जाता है, जिससे डिवाइस के संभावित समझौते को रोक दिया जाता है।

भरोसे का बूट

हस्ताक्षर को सत्यापित करके सुरक्षित बूट तृतीय-पक्ष बूटलोडर्स की समस्या को हल करता है, लेकिन पुराने, अप्रासंगिक संस्करणों की समस्या को हल नहीं करता है जो संभावित रूप से कई ज्ञात कमजोरियों को ले जाते हैं। इसलिए, विश्वसनीय बूट तंत्र विकसित किया गया है, जो सुरक्षित बूट के शीर्ष पर काम कर रहा है। यह बूटलोडर संस्करण की प्रासंगिकता की जांच करता है। ट्रस्टजोन सिक्योर वर्ल्ड में संरक्षित मेमोरी के लिए परीक्षण के परिणाम लिखे गए हैं और भविष्य में जांच के लिए इस्तेमाल किया जा सकता है।

नॉक्स सत्यापित बूट (KVB)

जब OS लोड करना शुरू करता है, तो Knox सत्यापित बूट नामक एक अन्य तंत्र सक्रिय होता है। KVB Android सत्यापित बूट (AVB) इंजन का एक विस्तार है। AVB द्वारा नियंत्रित मानक मेट्रिक्स के अलावा, KVB ट्रस्टेड बूट और सिक्योर बूट (यानी बूटलोडर अखंडता और प्रासंगिकता) द्वारा प्राप्त परिणामों को भी ध्यान में रखता है। बूटलोडर में सभी केवीबी संचालन के निष्पादन के कारण, यह चेक विश्वसनीय और सुरक्षित है (प्रक्रिया को चेक किए गए ऑब्जेक्ट के बाहर किया जाता है)।

नॉक्स सत्यापित बूट घटक काफी नया है और सैमसंग एस 10 के साथ शुरू होने वाले उपकरणों द्वारा समर्थित है जो एंड्रॉइड पी या बाद में चल रहा है।

ग्राफिक रूप से, नॉक्स तंत्र द्वारा संरक्षित डिवाइस की बूट प्रक्रिया को निम्नानुसार दर्शाया जा सकता है:

नॉक्स वारंटी बिट हार्डवेयर फ्लैग

नॉक्स वारंटी बिट एक सुरक्षा सुविधा है जो आपको डिवाइस पर सिस्टम सॉफ़्टवेयर के अनौपचारिक संस्करण को स्थापित करने के तथ्य को रिकॉर्ड करने की अनुमति देता है। एक सक्रिय वारंटी बिट वाले उपकरण कुछ कार्यक्षमता का उपयोग नहीं कर सकते हैं, उदाहरण के लिए, नॉक्स कार्यक्षेत्र। ध्वज को उसकी मूल स्थिति में नहीं लौटाया जा सकता। यह सुनिश्चित करता है कि सैमसंग डिवाइस पहले केवल एक विश्वसनीय ओएस के साथ लॉन्च किया गया है।


अंजीर। बाईं ओर कस्टम फर्मवेयर, KNOX WARRANTY VOID 0x1

हार्डवेयर पुराने सॉफ़्टवेयर संस्करणों (रोलबैक निवारण) पर वापस आ जाता है

बूट करने योग्य घटकों के पुराने संस्करणों में भेद्यताएँ हो सकती हैं। रोलबैक रोकथाम - एक फ़ंक्शन जो ओएस के एक पुराने संस्करण में वापसी को अवरुद्ध करता है। फर्मवेयर के लिए संभव न्यूनतम बूटलोडर संस्करण एक संरक्षित क्षेत्र में संग्रहीत है। OS कर्नेल का सबसे छोटा संभव संस्करण बूटलोडर में ही संग्रहीत है। एक नियमित सिस्टम अपडेट के साथ, बूटलोडर और ओएस के न्यूनतम स्वीकार्य संस्करण बढ़ जाते हैं। पिछले या पुराने संस्करण में वापस जाना संभव नहीं है।



Android P से Android O पर लौटना असंभव है।

विश्वसनीय पर्यावरण अखंडता

स्टार्टअप के बाद, सिस्टम की अखंडता को नियमित रूप से जांचना चाहिए। नॉक्स में इसके लिए कई तंत्र हैं।

आवधिक कर्नेल मापन घटक (PKM)

पीकेएम समय-समय पर अपने घटकों में संशोधन के लिए ओएस की निगरानी करता है जब वह बूट करता है। सत्यापन के भाग के रूप में, एंड्रॉइड सबसिस्टम के लिए कर्नेल चेकसम और एसई की स्थिति ट्रैक की जाती है (हम इसके बारे में थोड़ी देर बाद बात करेंगे)। पीकेएम सिक्योर वर्ल्ड के लिए काम करता है। इस प्रकार, ओएस कर्नेल के किसी भी असामान्य संशोधन का पता लगाया जाएगा।

वास्तविक समय कर्नेल संरक्षण (RKP) घटक

ट्रस्टेड बूट संशोधित कर्नेल को लोड करने से बचाता है, लेकिन डिवाइस चालू होने पर कर्नेल पर हमला किया जा सकता है। कोड अखंडता और महत्वपूर्ण डेटा की लगातार निगरानी की आवश्यकता है। आरकेपी एक सुरक्षा वातावरण में स्थित एक सुरक्षा निगरानी है - या तो एआरएम ट्रस्टज़ोन सिक्योर वर्ल्ड में, या वर्चुअलाइजेशन हार्डवेयर एक्सटेंशन द्वारा संरक्षित "पतली" हाइपरवाइजर में।

आरकेपी सामान्य दुनिया में स्मृति प्रबंधन की निगरानी के लिए विशेष तरीकों का उपयोग करता है, महत्वपूर्ण अनुरोधों को रोकना और निष्पादित होने से पहले उनके प्रभाव का मूल्यांकन करता है। वास्तविक समय कर्नेल सुरक्षा तंत्र आवधिक कर्नेल अखंडता जांच (PKM) का पूरक है।



इस प्रकार, रीयल-टाइम कर्नेल संरक्षण ओएस कर्नेल स्तर पर दुर्भावनापूर्ण कोड निष्पादन के खिलाफ सुरक्षा की गारंटी है।

विश्वसनीय पर्यावरण अखंडता जाँच

मोबाइल डिवाइस अलगाव में काम नहीं करते हैं, आमतौर पर वे किसी बड़ी प्रणाली का हिस्सा होते हैं, उदाहरण के लिए, वे सर्वर क्लाइंट, कंप्यूटिंग नोड्स, आदि हैं और सिस्टम के लिए दृढ़ता और सुरक्षित रूप से काम करने के लिए, यह सुनिश्चित करना चाहिए कि इसके सभी घटक "स्वस्थ" हैं। वे हैं जो वे कहते हैं कि वे हैं। यह एक मुश्किल काम है, नॉक्स मंच के ढांचे के भीतर, यह रिमोट प्रमाणन तंत्र का उपयोग करके हल किया जाता है।

रिमोट डिवाइस सर्टिफिकेशन (नॉक्स अटेस्टेशन)

रिमोट प्रमाणन एक तीसरे पक्ष के सिस्टम को अंतिम डिवाइस की स्थिति के बारे में निष्कर्ष निकालने की अनुमति देता है। निम्नलिखित मापदंडों की जाँच की जाती है, विशेष रूप से:

• विश्वसनीय बूट बूट प्रक्रिया के दौरान एकत्र किए गए माप;
  
• पिछले रिबूट के बाद से पीकेएम और आरकेपी तंत्र से सुरक्षा भंग होती है;
  
• नॉक्स वारंटी बिट स्थिति
  
• विभिन्न उपकरण पहचानकर्ता, जैसे कि IMEI।
  

प्रमाणीकरण संदेश एआरएम ट्रस्टज़ोन सिक्योर वर्ल्ड में उत्पन्न होता है। यह सामान्य है भले ही सामान्य दुनिया में ओएस समझौता किया है।

व्यक्तिगत मापदंडों की जाँच के अलावा, प्रमाणन प्रणाली की स्थिति का मूल्यांकन भी करता है। केवल जब ट्रस्टेड बूट द्वारा एकत्र किए गए माप संदर्भ मानों से मेल खाते हैं और नॉक्स वारंटी बिट मूल्य नहीं बदला जाता है, तो प्रमाणीकरण को पारित माना जाता है।

प्रमाणन संदेश को गलत नहीं ठहराया जा सकता क्योंकि यह सैमसंग रूट कुंजी (SAK), सैमसंग रूट कुंजी से व्युत्पन्न है। दूरस्थ सर्वर सैमसंग रूट कुंजी का उपयोग करके संदेश की अखंडता को सत्यापित कर सकता है। हस्ताक्षर में सर्वर साइड पर उत्पन्न एक क्रिप्टोग्राफ़िक "एडिटिव" होता है (एक यादृच्छिक संख्या जो केवल एक बार उपयोग की जाती है) हमलावर को पहले से ही समझौता किए गए डिवाइस पर पुराने सत्यापन संदेश का उपयोग करने से रोकने के लिए।

तृतीय-पक्ष प्रणाली सुरक्षा नीतियों के आधार पर प्रमाणन के परिणामों के आधार पर आगे की कार्रवाई के बारे में निर्णय ले सकती है। उदाहरण के लिए, आप डिवाइस से डिस्कनेक्ट कर सकते हैं, एक सुरक्षित कार्यक्षेत्र में सामग्री को मिटा सकते हैं, डिवाइस के स्थान का अनुरोध कर सकते हैं, और कई कार्य कर सकते हैं।

डेटा सुरक्षा

डेटा एक मोबाइल डिवाइस का मुख्य मूल्य है और इसके लिए अलग से सुरक्षा तंत्र की आवश्यकता होती है।

आंतरिक संग्रहण एन्क्रिप्शन

आंतरिक मेमोरी का पूर्ण एन्क्रिप्शन एंड्रॉइड ओएस पर आधारित 7. ओएस से सभी उपकरणों के लिए एक शर्त है। नॉक्स एक सुरक्षित हार्डवेयर कुंजी भंडारण में कुंजी को संग्रहीत करके इस अवधारणा को विकसित करता है।

Android के लिए सुरक्षा संवर्द्धन (एसई)

सैमसंग नॉक्स एंड्रॉइड के लिए सुरक्षा वृद्धि (एंड्रॉइड के लिए सुरक्षा संवर्धन, एंड्रॉइड के लिए एसई) का उपयोग करता है, जो ओएस के लिए अनिवार्य एक्सेस कंट्रोल (मैक) जोड़ता है।

Android के लिए SE मैक सुरक्षा के दो स्तर प्रदान करता है:

1. कर्नेल संरक्षण
   
2. एंड्रॉइड मिडलवेयर सुरक्षा
   

एंड्रॉइड के लिए एसई लक्ष्यों में डेटा और एप्लिकेशन को अलग करना, सिस्टम प्रक्रियाओं के अधिकारों को प्रतिबंधित करना शामिल है, जिसमें एक सुपरयुसर की ओर से निष्पादित किए गए शामिल हैं।

नॉक्स कंटेनरीकरण

एंड्रॉइड इंजन के लिए एसई के लिए एक विशेष उपयोग मामला नॉक्स कंटेनर है।
एक कंटेनर अनुप्रयोगों और डेटा को दो स्वतंत्र स्थानों में विभाजित करता है: एक नियमित और एक संरक्षित क्षेत्र। संरक्षित क्षेत्र का डेटा आंतरिक मेमोरी में एन्क्रिप्टेड रूप में संग्रहीत किया जाता है। एन्क्रिप्शन कुंजियाँ, बदले में, DUHK कुंजी का उपयोग करके एन्क्रिप्ट की जाती हैं, अर्थात। वे एक विशिष्ट उपकरण से बंधे हैं। यदि डिवाइस से समझौता किया जाता है (नॉक्स वारंटी बिट, ट्रस्टेड बूट, आदि), कंटेनर तक पहुंच अवरुद्ध है।

यह ध्यान रखना महत्वपूर्ण है कि कंटेनर के काम में स्थापित अनुप्रयोग, वास्तव में, एक सामान्य वातावरण में। नतीजतन, एंड्रॉइड के लिए लिखा गया एप्लिकेशन कंटेनर में बिना किसी अनुकूलन या स्रोत कोड में परिवर्तन के चलता है।

कंटेनरीकरण तकनीक का उपयोग कई सैमसंग उत्पादों में किया जाता है, जैसे सिक्योर फोल्डर और नॉक्स वर्कस्पेस।

व्यवसाय के अवसर

कॉर्पोरेट वातावरण में मोबाइल उपकरणों का उपयोग करते समय उपरोक्त सभी तंत्र विशेष महत्व रखते हैं। यह समस्या एक अलग विचार की हकदार है, इसलिए यहां हम खुद को चित्र तक सीमित रखते हैं:



विषय पर अतिरिक्त स्रोत:

• नॉक्स प्लेटफॉर्म व्हाइटपर
• ट्रस्टेड बूट और ट्रस्टजोन इंटीग्रिटी मैनेजमेंट ने समझाया
• वास्तविक समय कर्नेल संरक्षण
• नॉक्स अटैक्शन

द्वारा पोस्ट किया गया: व्लादिमीर Karacharov,
प्रबंधक, बी 2 बी प्री / पोस्ट सेल्स
व्यवसाय विकास दल
सैमसंग आर एंड डी इंस्टीट्यूट रूस