PayPal 拒绝在 GrapheneOS 上运行
Tell HN: PayPal Blocks GrapheneOS
我发现 PayPal 应用现在似乎无法在 GrapheneOS 上正常运行。当我尝试打开应用时，它直接崩溃并抛出了一个异常：com.paypal.oslo.app.rasp.RootDetectionSecurityException，提示安全策略违规且检测到 root 权限。虽然我不确定这是否仅因为我开启了 PayPal 的无接触 NFC 支付功能，但这表明 PayPal 正在通过更严格的安全检测机制，阻止其在 GrapheneOS 这类注重隐私和安全的系统上运行。这一变化可能让许多依赖 PayPal 进行日常支付的用户感到困扰，同时也引发了关于支付平台对开源操作系统兼容性的讨论。
PayPal 应用现在似乎拒绝在 GrapheneOS 上运行，打开时直接崩溃并抛出安全策略违规的异常。
HN 评论区
323- axegon_
这大概是大公司开发者最让人恼火的地方："六年前就没更新过的系统？没问题，老板！" 而那种专为安全和隐私打造、每日更新的系统："不行，你不能这么干"。确实烦人——没错。但这绝对是确保我停止成为你客户的安全途径——也是没错！
- zerof1l
这种事我时不时就会遇到。最近，几乎所有应用在 GrapheneOS 上都能正常运行。最好的策略是每隔两周左右就给客服写封信，说你无法登录和使用该应用。一开始别太技术化，因为大多数时候，一旦他们听到像“已 Root”或“非官方”之类的词，就会直接说是你手机的问题。到目前为止，我已经成功说服（或者至少促成）三个应用在 GOS 上运行了。
- StrLght
对我来说还是能用的。
我必须在他们最新更新后更新了漏洞防护——我想是启用了通过内存和存储的动态代码加载才奏效的。
编辑：刚刚检查了一下，我也禁用了安全应用启动。
- shaky-carrousel
我这里能用。运行在工作配置文件中，不支持非接触式支付。
Play Integrity API：未阻止
加固内存分配器：已启用
内存标记：已启用
扩展虚拟地址空间：已启用
安全应用启动：已启用
本机代码调试：允许
WebView JIT：已禁用
通过内存的动态代码加载：允许
通过存储的动态代码加载：允许
- leumon
更新：看来禁用“安全应用启动”后就能用了（暂时是这样）。
- enos_feedler
我从来不是加密货币的拥护者，但如果手机银行功能的可用性将由金融应用白名单化的操作系统来决定，那我可能更想要能配合我开放手机的开放支付通道。
- thomasmarton
我也在我的 Pixel 10 Pro XL 上试过了。最新版的 GrapheneOS，应用商店最新版的该应用，一切正常。
甚至尝试彻底清除应用数据并重新登录。登录、安全检查、指纹设置，全都成功了（甚至还收到了它使用了 Play Integrity API 的提示）。
我推测如果有什么问题的话，大概是非接触式支付那块。
我某种程度上理解他们为什么拼命想锁死这类东西，但正如大家指出的那样，给一个满是 CVE 的 Android 版本开绿灯，却禁止使用在安全性上远超标准的版本，这简直荒谬。
- ThomasGlanzmann
我有时在 Debian Testing 上，有时用 amd64，有时用 m1。PayPal 也不喜欢我。这时我有两个选择：要么用 Windows 虚拟机来付款，要么换一种支付方式。大多数时候我选择后者。
- aabdelhafez
换成了 Wero，再也没回头过。
- gnoll_of_gozag
它还能像在普通电脑上那样在浏览器里运行吗？