Alături de diverse caracteristici orientate către utilizator adăugat în Android 4.4 KitKat, Google a consolidat în mod semnificativ securitatea generală a platformei cu un numărul de modificări cheie. Printre altele, una dintre schimbările cheie legate de SELinux, care a fost introdusă anterior în Android 4.3. Cu toate acestea, Android 4.4 a schimbat starea SELinux de la Permisiv la Modul Enforce.
Pentru a cita expertul nostru în securitate Pulser_G2 pe această temă:
SELinux în modul de aplicare
În Android 4.4, SELinux a trecut de la rularea în modul permisiv (care pur și simplu înregistrează erorile) în modul de aplicare. SELinux, care a fost introdus în Android 4.3, este un sistem obligatoriu de control al accesului încorporat în nucleul Linux, pentru a ajuta la aplicarea drepturilor existente de control al accesului (adicăpermisiuni) și să încerce să prevină atacurile de escaladare a privilegiilor (adică o aplicație care încearcă să obțină acces root pe dispozitivul dvs.).
Deși acest lucru este în mare măsură un lucru bun pentru populația generală, această îmbunătățire a securității nu a fost lipsită de propriile probleme. De exemplu, a spart unele aplicații activate pentru root, cum ar fi acoperite anterior Bara de navigare dinamică supremă.
Pentru a permite utilizatorilor să comute cu ușurință între modurile SELinux, XDA Senior Member MrBIMC a creat aplicația SELinuxModeChanger bine intitulată. Aplicația (evident) necesită acces root. Odată dată, aplicația vă permite să comutați starea SELinux doar cu un singur clic. Odată ce ați făcut alegerea, se va executa un script la pornire pentru a schimba modul în ceea ce ați selectat.
Desigur, aplicația funcționează numai pe dispozitivele cu SELinux. Cu alte cuvinte, acest lucru este destinat numai dispozitivelor care rulează Android 4.3 Jelly Bean sau 4.4 KitKat. De remarcat, totuși, acest lucru nu funcționează încă cu dispozitivele compatibile Samsung KNOX. Cu toate acestea, în prezent se lucrează la acest lucru.
Dacă doriți să schimbați cu ușurință modul SELinux și nu rulați un ROM compatibil KNOX, mergeți la fir de aplicare și încercați această aplicație.