PayPal bloquea GrapheneOS: la app detecta root y se cierra
Tell HN: PayPal Blocks GrapheneOS
Un usuario de Hacker News reporta que la app de PayPal ahora se niega a ejecutarse en GrapheneOS, el sistema operativo de Android centrado en la privacidad. Al abrir la aplicación, esta lanza una excepción de detección de root (RootDetectionSecurityException), lo que sugiere una política de seguridad que considera el entorno como no seguro. El usuario especula si la causa es la habilitación de pagos NFC sin contacto con la tarjeta de PayPal, pero el mensaje de error indica una violación de la política de seguridad por detección de root.
Al abrir la aplicación, se cierra con la siguiente excepción: com.paypal.oslo.app.rasp.RootDetectionSecurityException: Violación de la política de seguridad: s=root
- axegon_
Esto es posiblemente lo más irritante de casi todos los desarrolladores de grandes empresas: "¿SO que no se ha actualizado en 6 años? ¡Claro, jefe!". SO que está construido específicamente para la seguridad y la privacidad con actualizaciones diarias: "No, no puedes hacer eso". Molesto, sí. ¡Y una forma segura de asegurarme de que dejaré de ser tu cliente, también SÍ!
- zerof1l
Veo que esto pasa de vez en cuando. Últimamente, casi todas las aplicaciones funcionan bien en GrapheneOS. La mejor estrategia es seguir escribiendo al negocio cada dos semanas más o menos que no puedes iniciar sesión y usar la aplicación. No te pongas muy técnico al principio, porque la mayoría de las veces, en el momento en que oyen cosas como "rooteado" o "no oficial", simplemente dicen que el problema es tu teléfono. Hasta la fecha, pude convencer, o al menos contribuir, a que tres aplicaciones funcionaran en GOS.
- StrLght
A mí todavía me funciona. Tuve que actualizar la protección contra exploits después de su última actualización; creo que habilitar la carga dinámica de código tanto en memoria como en almacenamiento fue lo que funcionó. Edito: lo he comprobado ahora, también tengo desactivado el lanzamiento seguro de aplicaciones.
- shaky-carrousel
Aquí funciona. Ejecutándose en un perfil de trabajo, sin pagos sin contacto. API de integridad de Play: No bloqueada. Asignador de memoria endurecido: Habilitado. Etiquetado de memoria: Habilitado. Espacio de direcciones virtual extendido: Habilitado. Lanzamiento seguro de aplicaciones: Habilitado. Depuración de código nativo: Permitida. JIT de WebView: Deshabilitado. Carga dinámica de código mediante memoria: Permitida. Carga dinámica de código mediante almacenamiento: Permitida.
- leumon
Actualización: parece que funciona al desactivar el "lanzamiento seguro de aplicaciones" (por ahora).
- enos_feedler
Nunca he sido defensor de las criptomonedas, pero si la utilidad bancaria de un teléfono móvil va a estar dictada por los sistemas operativos que las aplicaciones financieras ponen en la lista blanca, quizás quiera rieles abiertos que funcionen con mi teléfono abierto.
- thomasmarton
También lo probé en mi Pixel 10 Pro XL. Última versión de GrapheneOS, última versión de Play Store de la aplicación y funciona. Incluso intenté borrar completamente los datos de la aplicación y volver a iniciar sesión. Inicio de sesión, verificación de seguridad, configuración de huella digital, todo funcionó (incluso recibí la alerta de que usaba la API de integridad de Play). Supongo que si acaso, esto es probablemente lo de los pagos sin contacto. Entiendo un poco por qué están intentando bloquear algo así, pero como todos señalaron, dar luz verde a una versión de Android plagada de CVEs mientras se prohíbe el uso de una versión que va más allá en cuanto a seguridad es absurdo.
- ThomasGlanzmann
Estoy en Debian Testing, a veces en amd64 y a veces en m1. PayPal tampoco me quiere. Entonces tengo dos opciones: uso una máquina virtual de Windows para hacer el pago o uso otro método de pago. La mayoría de las veces uso el otro método de pago.
- aabdelhafez
Me cambié a Wero y no he mirado atrás. https://wero-wallet.eu
- gnoll_of_gozag
¿Puede seguir funcionando en el navegador como lo haría en un PC normal?