Samen met de verschillende gebruikersgerichte functies toegevoegd in Android 4.4 KitKat, heeft Google de algehele beveiliging van het platform aanzienlijk versterkt met een aantal belangrijke wijzigingen. Een van de belangrijkste veranderingen had onder andere betrekking op SELinux, dat eerder werd geïntroduceerd in Android 4.3. Android 4.4 heeft de SELinux-status echter verschoven van Permissive naar Enforce Mode.
Om onze beveiligingsexpert Pulser_G2 hierover te citeren:
SELinux in de afdwingmodus
In Android 4.4 is SELinux overgegaan van het draaien in de permissieve modus (die simpelweg fouten registreert), naar de afdwingende modus. SELinux, geïntroduceerd in Android 4.3, is een verplicht toegangscontrolesysteem ingebouwd in de Linux-kernel, om de bestaande toegangscontrolerechten te helpen afdwingen (d.w.z.permissies) en om te proberen escalatieaanvallen op privileges te voorkomen (d.w.z. een app die root-toegang probeert te krijgen op uw apparaat).
Hoewel dit grotendeels een goede zaak is voor de algemene bevolking, is deze verbetering van de beveiliging niet zonder problemen verlopen. Het heeft bijvoorbeeld enkele root-compatibele applicaties kapot gemaakt, zoals de
Om gebruikers in staat te stellen gemakkelijk te schakelen tussen SELinux-modi, heeft XDA Senior Member De heerBIMC creëerde de toepasselijk getitelde SELinuxModeChanger-app. De applicatie vereist (uiteraard) root-toegang. Eenmaal gegeven, kunt u met de app de SELinux-status met slechts één klik wijzigen. Zodra u uw keuze heeft gemaakt, wordt er tijdens het opstarten een script uitgevoerd om de modus te wijzigen in de modus die u hebt geselecteerd.
Uiteraard werkt de app alleen op apparaten met SELinux. Met andere woorden, dit is alleen bedoeld voor apparaten met Android 4.3 Jelly Bean of 4.4 KitKat. Merk echter op dat dit nog niet werkt met apparaten die Samsung KNOX ondersteunen. Hier wordt momenteel echter aan gewerkt.
Als je gemakkelijk je SELinux-modus wilt veranderen en je gebruikt geen KNOX-compatibele ROM, ga dan naar de toepassing draad en probeer deze app eens.