PayPal 앱, GrapheneOS에서 실행 차단
Tell HN: PayPal Blocks GrapheneOS
GrapheneOS 사용자가 PayPal 앱이 더 이상 실행되지 않는다고 보고했습니다. 앱을 열면 RootDetectionSecurityException이 발생하며, NFC 결제용 PayPal 카드를 활성화한 경우에만 발생하는지 여부는 불확실합니다. 이는 GrapheneOS의 보안 강화 기능을 우회하려는 시도로 보입니다.
PayPal 앱이 이제 GrapheneOS에서 실행되지 않는 것 같습니다.
HN 토론
323- axegon_
이건 틀림없이 거의 모든 대기업 개발자들에게 가장 짜증나는 일이다: "6년 동안 업데이트 안 된 OS? 물론이죠 사장님!". 보안과 개인정보 보호에 특화되어 매일 업데이트되는 OS: "안 됩니다, 그렇게는 못 해요". 짜증나죠 - 네. 내가 당신 고객 그만두게 만드는 확실한 방법 - 그것도 맞아요!
- zerof1l
이런 일이 가끔 발생하는 걸 봅니다. 요즘은 거의 모든 앱이 GrapheneOS에서 잘 작동합니다. 가장 좋은 전략은 2주에 한 번 정도 앱에 로그인해서 사용할 수 없다고 업체에 계속 연락하는 것입니다. 처음에는 너무 기술적으로 가지 마세요. 대부분의 경우 "루팅"이나 "비공식" 같은 말을 듣자마자 휴대폰 문제라고 하니까요. 지금까지 저는 GOS에서 작동하도록 세 개의 앱을 설득하거나 적어도 기여할 수 있었습니다.
- StrLght
저는 아직도 작동합니다. 최신 업데이트 후 익스플로잇 보호 기능을 업데이트해야 했습니다. 메모리와 저장소를 통한 동적 코드 로딩을 활성화한 것이 효과가 있었던 것 같습니다. 편집: 지금 확인해 보니 보안 앱 생성(secure app spawning)도 비활성화했습니다.
- shaky-carrousel
여기서는 작동합니다. 업무 프로필에서 실행 중이며 비접촉 결제는 없습니다. Play 무결성 API: 차단되지 않음. 강화된 메모리 할당자: 활성화됨. 메모리 태깅: 활성화됨. 확장된 가상 주소 공간: 활성화됨. 보안 앱 생성: 활성화됨. 네이티브 코드 디버깅: 허용됨. WebView JIT: 비활성화됨. 메모리를 통한 동적 코드 로딩: 허용됨. 저장소를 통한 동적 코드 로딩: 허용됨.
- leumon
업데이트: "보안 앱 생성"을 비활성화하면 작동하는 것 같습니다 (현재로서는).
- enos_feedler
저는 암호화폐 지지자가 된 적은 없지만, 휴대폰의 은행 유틸리티가 금융 앱이 허용하는 운영 체제에 의해 결정된다면, 제 개방형 휴대폰과 호환되는 개방형 레일을 원할 수도 있습니다.
- thomasmarton
저도 Pixel 10 Pro XL에서 시도해 봤습니다. 최신 버전의 GrapheneOS, 최신 Play 스토어 버전의 앱인데 작동합니다. 앱 데이터를 완전히 삭제하고 다시 로그인하는 것도 시도했습니다. 로그인, 보안 검사, 지문 설정 모두 작동했습니다 (Play 무결성 API를 사용했다는 알림도 받았습니다). 아마도 이건 비접촉 결제 문제일 것입니다. 이런 것을 정말로 잠그려는 이유는 어느 정도 이해합니다. 하지만 모두가 지적했듯이, CVE로 가득한 Android 버전에는 승인을 주면서 보안에 있어서 한 단계 더 나아가는 버전의 사용을 금지하는 것은 터무니없습니다.
- ThomasGlanzmann
저는 Debian Testing을 amd64에서도, m1에서도 사용합니다. PayPal도 저를 좋아하지 않습니다. 그러면 두 가지 선택지가 있습니다: Windows VM을 사용하여 결제하거나 다른 결제 수단을 사용합니다. 대부분의 경우 다른 결제 수단을 사용합니다.
- aabdelhafez
Wero로 전환했고 후회하지 않습니다. https://wero-wallet.eu
- gnoll_of_gozag
일반 PC에서처럼 브라우저에서 여전히 실행할 수 있나요?