Aux côtés des différents fonctionnalités destinées aux utilisateurs ajouté dans Android 4.4 KitKat, Google a considérablement renforcé la sécurité globale de la plateforme avec un nombre de changements clés. Entre autres choses, l'un des changements clés concernait SELinux, précédemment introduit dans Android 4.3. Android 4.4, cependant, a fait passer le statut SELinux du mode Permissif au mode Enforce.
Pour citer notre expert en sécurité Pulser_G2 à ce sujet :
SELinux en mode application
Dans Android 4.4, SELinux est passé du mode permissif (qui enregistre simplement les échecs) au mode d'application. SELinux, qui a été introduit dans Android 4.3, est un système de contrôle d'accès obligatoire intégré au noyau Linux, afin de contribuer à faire respecter les droits de contrôle d'accès existants (c'est à dire.autorisations), et pour tenter d'empêcher les attaques par élévation de privilèges (c'est à dire. une application essayant d'obtenir un accès root sur votre appareil).
Bien que ce soit dans une large mesure une bonne chose pour la population en général, cette amélioration de la sécurité n’a pas été sans son lot de problèmes. Par exemple, il a cassé certaines applications root telles que précédemment couvert Barre de navigation dynamique ultime.
Afin de permettre aux utilisateurs de basculer facilement entre les modes SELinux, XDA Senior Member MonsieurBIMC a créé l'application bien intitulée SELinuxModeChanger. L'application nécessite (évidemment) un accès root. Une fois donnée, l'application vous permet de basculer l'état de SELinux en un seul clic. Une fois que vous avez fait votre choix, un script s'exécutera au démarrage pour changer le mode en fonction de celui que vous avez sélectionné.
Naturellement, l'application ne fonctionne que sur les appareils équipés de SELinux. En d’autres termes, cela ne concerne que les appareils fonctionnant sous Android 4.3 Jelly Bean ou 4.4 KitKat. Il convient toutefois de noter que cela ne fonctionne pas encore avec les appareils compatibles Samsung KNOX. Cependant, cela est actuellement en cours d'élaboration.
Si vous souhaitez changer facilement votre mode SELinux et que vous n'utilisez pas de ROM compatible KNOX, rendez-vous sur le site fil de candidature et essayez cette application.