Das als "SE Android" (Security Enhanced) bezeichnete Projekt baut auf den Erkenntnissen der NSA auf, die diese bei der Entwicklung ihres Sicherheitsmodells für Linux, SELinux, vor inzwischen mehr als zehn Jahren gewonnen hat. Android basiert auf Linux und hat auch dessen Modell der Zugriffskontrolle geerbt. Einen Anwendung erhält alle Zugriffsrechte des Benutzers, der sie gestartet hat.
Anders bei SELinux und nun auch bei SE Android: die einer Anwendung zugestandenen Rechte können, unabhängig vom Benutzer, durch Richtlinien beliebig eingeschränkt oder erweitert werden. Damit kann der Schaden, den eine böswillige App anrichten kann, begrenzt werden.
Anwender, die ihr Smartphone absichern wollen, können SE Android jedoch nicht einfach installieren wie andere angepasste Android-Fassungen. Die NSA stellt keine kompilierten Binärdateien bereit.SE Android ist also, wie SELinux, eher als Beitrag für zukünftige Weiterentwicklungen des Betriebssystems zu verstehen.
(Quelle: pcwelt.de)
Keine Kommentare:
Kommentar veröffentlichen