Spolu s různými uživatelsky orientované funkce přidán v Androidu 4.4 KitKat, Google výrazně posílil celkovou bezpečnost platformy pomocí a počet klíčových změn. Mimo jiné jedna z klíčových změn související se SELinuxem, která byla dříve představena v Androidu 4.3. Android 4.4 však posunul stav SELinux z Permisivního na Enforce Mode.
Abychom citovali našeho bezpečnostního experta Pulser_G2 v této záležitosti:
SELinux v režimu Enforce
V Androidu 4.4 se SELinux přesunul z provozu v permisivním režimu (který jednoduše zaznamenává selhání) do režimu vynucování. SELinux, který byl představen v Androidu 4.3, je povinný systém řízení přístupu zabudovaný do jádra Linuxu, aby pomohl prosadit stávající práva řízení přístupu (tj.oprávnění) a pokusit se zabránit útokům eskalace oprávnění (tj. aplikace, která se pokouší získat přístup root na vašem zařízení).
I když je to z velké části dobrá věc pro obecnou populaci, toto vylepšení zabezpečení se neobešlo bez vlastních problémů. Například rozbil některé aplikace s povoleným rootem, jako je např dříve pokryto Špičkový dynamický navigační panel.
Aby uživatelé mohli snadno přepínat mezi režimy SELinux, XDA Senior Member MrBIMC vytvořili aplikaci s příhodným názvem SELinuxModeChanger. Aplikace (samozřejmě) vyžaduje přístup root. Jakmile je aplikace uvedena, umožňuje přepínat stav SELinux jediným kliknutím. Jakmile si vyberete, spustí se při bootování skript, který změní režim na to, co jste vybrali.
Aplikace samozřejmě funguje pouze na zařízeních se SELinuxem. Jinými slovy, toto je určeno pouze pro zařízení se systémem Android 4.3 Jelly Bean nebo 4.4 KitKat. Je však třeba poznamenat, že to zatím nefunguje se zařízeními s podporou Samsung KNOX. Na tom se však v současné době pracuje.
Pokud chcete snadno změnit režim SELinux a nepoužíváte ROM s podporou KNOX, přejděte na aplikační vlákno a vyzkoušejte tuto aplikaci.