Nordea mobiilipankki

[Tohelo]

No mitähän hemmettiä?

Mitään sovelluksia en ole hetkeen asentanu puhelimeen ja vielä aamulla verkkopankki toimi normaalisti. Mikä on "saavutettavuussovellus"? Mistäs mie tämän ilmeisen haitallisen sovelluksen nyt metsästän?

 

[Raivo]

No mitähän hemmettiä?

Mitään sovelluksia en ole hetkeen asentanu puhelimeen ja vielä aamulla verkkopankki toimi normaalisti. Mikä on "saavutettavuussovellus"? Mistäs mie tämän ilmeisen haitallisen sovelluksen nyt metsästän?

Mulle tuli sama pixel8 jossa grapheneOS. Näköjää Play Storen vimone arvostelu kertoo samaa. Siellä o joku devaaja ny kiristelly ruuveja.

 

[Tohelo]

Puhelin mulla on siis Nothing Phone2 ja en ole hetkeen mitään uusia sovelluksia asennellu. Ihan "stock" android kyseessä.

 

[Taker]

Puhelin mulla on siis Nothing Phone2 ja en ole hetkeen mitään uusia sovelluksia asennellu. Ihan "stock" android kyseessä.

Itsellä ainakin tuossa ihan asetuksien etusivulta löytyy tuo "esteettömyys" valikko Sony Xperia 1 V puhelimen Android 14 päivityksellä.
Sieltä löytyykin sitten listaus sovelluksista joilla on käytössä tai voisi ottaa käyttöön noita "esteettömyyspalveluita".

 

[Tohelo]

Eilen kokeilin ja suljin puheluiden tallennuksen niin alko toimimaan.

 

[Raivo]

Itsellä piti TalkBack system appi käydä disabloimassa kokonaan. Ei riittäny että se oli disabloituna tuolta accessibility valikossa. Tarkennuksena vielä että se ei ole koskaan edes ollut aktiivisena.

 

[fozters]

Itsellä piti TalkBack system appi käydä disabloimassa kokonaan. Ei riittäny että se oli disabloituna tuolta accessibility valikossa. Tarkennuksena vielä että se ei ole koskaan edes ollut aktiivisena.

Kiitos! Graphene itselläkin käytössä, talkback oli disabloituna itselläkin accessibility valikosta. Luulin jo että bitwarden/salasanasovellus on syypää.
Eli: Settings -> Apps -> show system apps -> Search talkback -> disable

e. näköjään myös bitwardenkaan ei saa enää accessibility valikosta olla enabloituna, että saa piirtää sovelluksien päälle.. ffs..

 

[Raivo]

Kiitos! Graphene itselläkin käytössä, talkback oli disabloituna itselläkin accessibility valikosta. Luulin jo että bitwarden/salasanasovellus on syypää.
Eli: Settings -> Apps -> show system apps -> Search talkback -> disable

e. näköjään myös bitwardenkaan ei saa enää accessibility valikosta olla enabloituna, että saa piirtää sovelluksien päälle.. ffs..

GOSin äijät tietää tilanteen ja keskustelee EU komission kanssa tästä jos ongelma jatkuu.
LINKKI

 

[Hcc]

Saa murhe täällä OnePlus 9 Pro viimeisimmällä stock firmiksellä ja päivityksillä. "Syyllinen" näkyy olevan Bitwardenin esteettömyysasetukset.
Käytän Nordean appia vain harvoin, koska se ei ole pääasiallinen pankkini, mutta saisi se silti toimia.

 

[Hcc]

Onko kukaan saanut yllä mainittua ongelmaa korjattua mitenkään?

 

[Paapaa]

Onko kukaan saanut yllä mainittua ongelmaa korjattua mitenkään?

Mä käytän Nordeaa S24+:lla ilman mitään ongelmia. Tarjoaa siis kirjautumistietoja nettisivuilla. Ja Bitwarden on Off tuolla Accessibility -> Installed apps. Ja Bitwardenista Use accessibility on myös pois päältä.

 

[lizard]

Nuo accessibility rajapinnat ovat ongelmallisia, kun haittaohjelmat käyttävät niitä vakoiluun ja tiedon varastamiseen. Eli ongelmana eivät ole oikeat sovellukset, vaan erilaiset haittaohjelmat ja troijalaiset.

Pankkiohjelma yrittää suojautua kyselemällä, mitä accessibility ohjelmia laitteessa on asennettuna tai aktiivisena. Android antaa kuitenkin hyvin rajallisesti tietoa niistä kysyjälle. Tästä syystä pankkiohjelma sisältää jonkinlaisen heuristiikan että onko jokin käytössä olevista palveluista oikeasti haitallinen vai ei. Riippuu heuristiikan toteutuksesta, tuleeko kuinka paljon false positivea.

Ongelman juurisyy on se, että Android mahdollistaa accessibility service rajapintojen käytön ihan paikallisesti, huijaamalla käyttäjää antaamaan troijalaiselle oikeudet niiden käyttöön. Virallisista sovelluskaupoista toki tällaiset troijalaiset saavat äkkiä häädön, kunhan niiden todellinen luonne selviää. Toki se ei auta niitä, jotka jo menettivät rahansa. Sideload-maailmassa ja epävirallisten lähteiden suhteen ongelma on ja pysyy.