Existem alguns aplicativos que exigem acesso de leitura e gravação ao armazenamento externo, o que lhes dá acesso a todo o diretório / sdcard. Mas como esse também é o único armazenamento que o próprio usuário tem acesso, existe alguma maneira de criar uma pasta sob / sdcard (talvez até dentro de / sdcard / Download /) que é restrito a alguns aplicativos especificados pelo usuário, nenhum outro aplicativo tem acesso a ele?
Eu imagino que isso é algo possível dentro do escopo do SELinux, e só pode ser possível configurar com acesso root, embora ainda possa ser usado sem ativar o acesso root uma vez configurado corretamente.
Como?