Junto con los diversos funciones orientadas al usuario agregado en Android 4.4 KitKat, Google reforzó significativamente la seguridad general de la plataforma con una número de cambios clave. Entre otras cosas, uno de los cambios clave está relacionado con SELinux, que se introdujo anteriormente en Android 4.3. Android 4.4, sin embargo, cambió el estado de SELinux de Permissive a Enforce Mode.
Para citar a nuestro experto en seguridad Pulser_G2 sobre el asunto:
SELinux en modo obligatorio
En Android 4.4, SELinux pasó de ejecutarse en modo permisivo (que simplemente registra fallas) a modo obligatorio. SELinux, que se introdujo en Android 4.3, es un sistema de control de acceso obligatorio integrado en el kernel de Linux, para ayudar a hacer cumplir los derechos de control de acceso existentes (es decir.permisos), y para intentar evitar ataques de escalada de privilegios (es decir. una aplicación que intenta obtener acceso root en su dispositivo).
Si bien esto es en gran medida algo bueno para la población en general, esta mejora de la seguridad no ha estado exenta de problemas. Por ejemplo, ha roto algunas aplicaciones habilitadas para root, como el previamente cubierto Barra de navegación dinámica definitiva.
Para permitir a los usuarios alternar fácilmente entre los modos SELinux, miembro senior de XDA MrBIMC Creó la aplicación SELinuxModeChanger, apropiadamente titulada. La aplicación (obviamente) requiere acceso de root. Una vez proporcionada, la aplicación le permite alternar el estado de SELinux con un solo clic. Una vez que haya hecho su elección, se ejecutará un script en el arranque para cambiar el modo al que ha seleccionado.
Naturalmente, la aplicación sólo funciona en dispositivos con SELinux. En otras palabras, esto sólo está destinado a dispositivos que ejecutan Android 4.3 Jelly Bean o 4.4 KitKat. Sin embargo, es de destacar que esto aún no funciona con dispositivos compatibles con Samsung KNOX. Sin embargo, actualmente se está trabajando en esto.
Si desea cambiar fácilmente su modo SELinux y no está ejecutando una ROM habilitada para KNOX, diríjase al hilo de aplicación y prueba esta aplicación.