PayPal-App blockiert GrapheneOS: Root-Erkennung schlägt fehl
Tell HN: PayPal Blocks GrapheneOS
Ein Nutzer berichtet auf Hacker News, dass die PayPal-App auf GrapheneOS nicht mehr startet und mit einer RootDetectionSecurityException abstürzt. Die Ursache könnte die aktivierte NFC-Zahlungsfunktion der PayPal-Karte sein. Das Problem betrifft Nutzer, die Wert auf Datenschutz und Sicherheit legen.
Beim Öffnen der App stürzt sie mit der folgenden Ausnahme ab: com.paypal.oslo.app.rasp.RootDetectionSecurityException: Sicherheitsrichtlinienverletzung: s=root
- axegon_
Das ist wohl das Nervigste an so ziemlich jedem Entwickler eines großen Konzerns: "Betriebssystem, das seit 6 Jahren nicht aktualisiert wurde? Klar, Chef!". Ein Betriebssystem, das speziell auf Sicherheit und Privatsphäre ausgelegt ist und tägliche Updates erhält: "Nein, das kannst du nicht machen." Nervig – ja. Sichere Methode, um sicherzustellen, dass ich aufhöre, dein Kunde zu sein – auch JA!
- zerof1l
Ich sehe das von Zeit zu Zeit. In letzter Zeit funktionieren fast alle Apps problemlos auf GrapheneOS. Die beste Strategie ist, dem Unternehmen etwa alle zwei Wochen zu schreiben, dass du dich nicht in die App einloggen und sie nicht nutzen kannst. Geh zunächst nicht zu technisch vor, denn meistens sagen sie, sobald sie Wörter wie "gerootet" oder "inoffiziell" hören, dass dein Telefon das Problem ist. Bisher konnte ich drei Apps dazu bringen, auf GOS zu funktionieren, oder zumindest dazu beitragen.
- StrLght
Funktioniert bei mir immer noch. Ich musste den Exploit-Schutz nach ihrem letzten Update anpassen – ich glaube, das Aktivieren des dynamischen Ladens von Code über Speicher und Speicherplatz hat den Trick gebracht. Bearbeitung: gerade nachgeschaut, ich habe auch sicheres App-Spawning deaktiviert.
- shaky-carrousel
Funktioniert hier. Läuft in einem Arbeitsprofil, keine kontaktlosen Zahlungen. Play Integrity API: Nicht blockiert. Härteter Speicher-Allokator: Aktiviert. Memory-Tagging: Aktiviert. Erweiterter virtueller Adressraum: Aktiviert. Sicheres App-Spawning: Aktiviert. Debuggen von nativem Code: Erlaubt. WebView-JIT: Deaktiviert. Dynamisches Laden von Code über Speicher: Erlaubt. Dynamisches Laden von Code über Speicherplatz: Erlaubt.
- leumon
Update: Es scheint zu funktionieren, wenn man "sicheres App-Spawning" deaktiviert (vorerst).
- enos_feedler
Ich war noch nie ein Befürworter von Kryptowährungen, aber wenn der Banknutzen eines Mobiltelefons von den Betriebssystemen bestimmt wird, die von Finanz-Apps auf die Whitelist gesetzt werden, möchte ich vielleicht offene Schienen, die mit meinem offenen Telefon funktionieren.
- thomasmarton
Ich habe es auch auf meinem Pixel 10 Pro XL ausprobiert. Neueste Version von GrapheneOS, neueste Play-Store-Version der App, und es funktioniert. Ich habe sogar versucht, die App-Daten komplett zu löschen und mich erneut anzumelden. Login, Sicherheitscheck, Fingerabdruck-Einrichtung – alles hat funktioniert (ich habe sogar die Benachrichtigung erhalten, dass es die Play Integrity API verwendet). Ich nehme an, wenn überhaupt, dann liegt es wahrscheinlich an den kontaktlosen Zahlungen. Ich verstehe bis zu einem gewissen Grad, warum sie so etwas wirklich absichern wollen, aber wie alle bereits angemerkt haben, ist es absurd, einer mit Sicherheitslücken übersäten Android-Version grünes Licht zu geben, während die Verwendung einer Version verboten wird, die in Sachen Sicherheit über das Übliche hinausgeht.
- ThomasGlanzmann
Ich bin auf Debian Testing, manchmal auf amd64 und manchmal auf m1. PayPal mag mich auch nicht. Dann habe ich zwei Möglichkeiten: Ich nutze eine Windows-VM für die Zahlung oder ich nutze eine andere Zahlungsmethode. Meistens nutze ich die andere Zahlungsmethode.
- aabdelhafez
Auf Wero umgestiegen und nie zurückgeschaut. https://wero-wallet.eu
- gnoll_of_gozag
Kann es immer noch im Browser laufen, wie auf einem normalen PC?