Stephen Smalley, de l'agence NSA, annonce la publication de SE Android (Security Enhanced Android) afin de combler les failles présentes au sein du système de Google mais également pour dresser des recommandations sur les smartphones devant être distribués au sein du gouvernement. SE Android embarque le module SE Linux afin de pouvoir définir plus finement des politiques d'accès aux éléments du système.
En apportant une gestion avancée des droits de lecture, d'écriture et d'exécution, cette mouture propose par exemple de sécuriser chacun des fichiers placés au sein de la mémoire flash disposant du système de fichiers Yaffs. Chaque application peut être exécutée dans son propre processus via l'implementation d'un dispositif de sécurité multi-niveau tout en étant relié à son propre dossier de données.
Ca se passe ici pour les développeurs intéressés
Source
