Променете лесно своя Android SELinux режим

Наред с различните функции, обърнати към потребителя добавен в Android 4.4 KitKat, Google значително подсили цялостната сигурност на платформата с a брой ключови промени. Освен всичко друго, една от ключовите промени е свързана със SELinux, която беше въведена преди това в Android 4.3. Android 4.4 обаче премести състоянието на SELinux от Permissive към Enforce Mode.

За да цитираме нашия експерт по сигурността Pulser_G2 по въпроса:

SELinux в режим на прилагане

В Android 4.4 SELinux се премести от работещ в разрешителен режим (който просто регистрира неуспехи) в режим на прилагане. SELinux, който беше въведен в Android 4.3, е задължителна система за контрол на достъпа, вградена в ядрото на Linux, за да помогне за прилагането на съществуващите права за контрол на достъпа (т.е.разрешения) и да се опитате да предотвратите атаки за ескалация на привилегии (т.е. приложение, което се опитва да получи root достъп на вашето устройство).

Въпреки че това до голяма степен е добро нещо за общото население, това подобрение на сигурността не е без своя дял от проблеми. Например, той е счупил някои приложения с активиран root, като например

покрити преди това Най-добрата динамична навигационна лента.

За да позволи на потребителите лесно да превключват между режимите на SELinux, XDA Senior Member MrBIMC създаде подходящо озаглавеното приложение SELinuxModeChanger. Приложението (очевидно) изисква root достъп. Веднъж дадено, приложението ви позволява да превключвате статуса на SELinux само с едно кликване. След като направите своя избор, скрипт ще се изпълни при зареждане, за да промени режима на този, който сте избрали.

Естествено, приложението работи само на устройства с SELinux. С други думи, това е предназначено само за устройства, работещи с Android 4.3 Jelly Bean или 4.4 KitKat. Трябва да се отбележи обаче, че това все още не работи с устройства, поддържащи Samsung KNOX. В момента обаче се работи по това.

Ако искате лесно да промените вашия SELinux режим и не използвате ROM с активиран KNOX, отидете до нишка за приложение и опитайте това приложение.