Changez facilement votre mode Android SELinux

Outre les diverses fonctionnalités utilisateur ajoutées à Android 4.4 KitKat, Google a considérablement renforcé la sécurité globale de la plate-forme en apportant un certain nombre de modifications clés. Entre autres choses, l’un des changements clés liés à SELinux, qui était auparavant introduit dans Android 4.3. Cependant, Android 4.4 a fait passer le statut SELinux de Permissive à Enforce Mode.

Pour citer notre expert en sécurité Pulser_G2 à ce sujet:

SELinux en mode forcé

Sous Android 4.4, SELinux est passé du mode d'exécution (qui consigne simplement les échecs) au mode d'exécution. SELinux, introduit dans Android 4.3, est un système de contrôle d'accès obligatoire intégré au noyau Linux, permettant de faire respecter les droits de contrôle d'accès existants (autorisations) et de tenter d'empêcher les attaques par élévation de privilèges (application essayant de obtenir un accès root sur votre appareil).

Bien que ce soit en grande partie une bonne chose pour la population en général, cette amélioration de la sécurité n’a pas été sans sa part de problèmes. Par exemple, certaines applications compatibles avec la racine, telles que la barre de navigation Ultimate Dynamic Navbar précédemment couverte, ont été endommagées.

Afin de permettre aux utilisateurs de basculer facilement entre les modes SELinux, MrBIMC, membre senior, a créé l'application judicieusement appelée SELinuxModeChanger. L'application (évidemment) nécessite un accès root. Une fois donnée, l'application vous permet de basculer le statut SELinux en un seul clic. Une fois que vous avez fait votre choix, un script s’exécutera au démarrage pour changer le mode selon ce que vous avez sélectionné.

Naturellement, l'application ne fonctionne que sur les appareils dotés de SELinux. En d'autres termes, cela ne concerne que les appareils fonctionnant sous Android 4.3 Jelly Bean ou 4.4 KitKat. Il est toutefois à noter que cela ne fonctionne pas encore avec les appareils compatibles Samsung KNOX. Cependant, cela est actuellement en cours d'élaboration.

Si vous souhaitez modifier facilement votre mode SELinux et que vous n'exécutez pas de ROM compatible KNOX, rendez-vous sur le thread d'application et essayez cette application.