[ANDROID] Google intègre SELinux et dm-verity dans ANDROID KITKAT

Android KITKAT est la dernière version du système d'exploitation créée par Google. Les appareils mobiles dotés de cet OS sont très bien lotis s'agissant de sécurité puisque certaines de ces fonctionnalités testées sur la version précédente 4.3 ont prouvés leur efficacités.

En effet, avec l'arrivée de ces deux nouvelles fonctionnalités, KITKAT se charge de protéger les informations et l'échange de données.

La première étant le SElinux qui permet de définir une politique de contrôle d'accès obligatoire aux éléments d'un système issu de Linux. Il permet aussi d'attribuer un niveau de confidentialité pour l'accès à des objets systèmes. Il faut tout de même savoir que si l'utilisation d'Internet n'est pas configurée comme une politique SELinux, l'exploit peut fonctionner.

La deuxième étant DM-verity, un module de contrôle d'intégrité du noyau. En fait, ce module permet de vérifier l'intégrité du noyau en comparant la signature numérique du logiciel d'amorçage du noyau Android avec la clé pour déterminer si des changements ou des mises à jours ont été effectuées et si ceux-ci sont légitimes ou pas.

[SOURCE]