Pankkisovellukset ja custom ROM/root

[MiloS]

Laitan privaan. En nyt luota yhtään ettei opn koodarit lue

Laittaisitko mullekkin.

Luinkin juuri noita play-kaupan arvosteluita kun en saanut toimimaan että enemmänkin ollut porukalla nyt ongelmia.

 

[zoppe]

Kyllä, koodissa on "vikaa". Palautin ensin 69 version joka toimi, ja toimii 70 mutta 71 enää ei toiminut, ei tainnut toimia myöskää ilman mitää rootteja usealla ja sit tuli tuo 71.0.1 joka ainakin playkaupan mukaan toimii niillä joilla ei toiminut. Pl. muutama root käyttäjä.
Minä luen koodiviaksi että appi ei käynnisty jos on roottaus, mutta sano mun sanoneen että ne ei sitä tuosta enempää tule korjaamaan. Nehän on vain tyytyväisiä kun kerranki osuivat oikeaan ja saivat joukon roottajia ajettua nurkkaan. Tätähän pankit ovat ikuisuuden hakenut takaa, niin ei tämä nyt vaan ole virhe koodissa. Asiakaspalvelu nyt väittää taukoomatta että tyhjennä välimuisti ja asenna uusin päivitys. Mulla nyt siis toimii uusin versio kahdessa puhelimessa, ja jotenki menetin uskoni kaikkeen. Ne hiton valopäät lukee tätäkin foorumia, niin ei jostai syystä tee mieli jakaa mitää tietoa kellekkää ettei mun monen päivän duuni mene hukkaan kun taas joku idiootti keksii uuden päivityksen siihen appiin.

Mulla ei toiminut 69 -versiokaan. Herjaa että "vanha versio, päivitä Play-kaupasta" tms ja sulkeutuu.
Todella ärsyttävää. S-Pankin kanssa tappelin joskus viime vuonna viimeksi, mutta sen sain toimimaan. Tätä en vielä.

Laitan privaan. En nyt luota yhtään ettei opn koodarit lue

Jaksaisitko mullekin laittaa?

 

[Hiikeri]

Vai ei OP:n ohjelma enää toimi noissa customRom käyttiksissä, ainakaan ilman vuosien tietämystä ja kikkailuja eri ohjelmien kautta?

Mitään kokemusta ei Customeista ole eikä näköjään tulekkaan.

Vaikka just 4 päivää sitten ostin Pixel 8a luurin ja ajatuksena näin noobiena laittaa siihen GrapheneOS:n anonyymiyden, tietoturvan ja bai-bai guukelin takia mutta jos ei toimi OP niin antaa sitten olla.

 

[throwlyfe]

Vai ei OP:n ohjelma enää toimi noissa customRom käyttiksissä, ainakaan ilman vuosien tietämystä ja kikkailuja eri ohjelmien kautta?

Mitään kokemusta ei Customeista ole eikä näköjään tulekkaan.

Vaikka just 4 päivää sitten ostin Pixel 8a luurin ja ajatuksena näin noobiena laittaa siihen GrapheneOS:n anonyymiyden, tietoturvan ja bai-bai guukelin takia mutta jos ei toimi OP niin antaa sitten olla.

Riippuu romista, root-statuksesta, ns. Gappseistä, siitä onko kehittäjäasetukset päällä vai ei ja muista mahdollisista modauksista.

Mulla on Oneplus 6T jossa virallinen LineageOS 22.1, Google appsit (NikGapps Core) ja on roottaamaton. Nordea, S-Pankki ja myös OP toimii täydellisesti ilman mitään kikkailuja.

McDonaldsin sovellus on ainut toimimaton johon olen törmännyt. Niillä on jostain syystä maailman tiukimmat turvavaatimukset, niin koomiselta kuin se kuulostaakin. Alkuvuodesta huomasin myös, että en pysty enää lataamaan Jodelia Play-kaupasta. Siinä vain lukee, että "This app won't work for your device". Aurora storesta sen pystyi kuitenkin lataamaan ja toimii ihan normaalisti.

GrapheneOS:llä on jossain oma lista toimivista pankkisovelluksista ja suomalaisten pankkien sovellukset löytyy sieltä. Muistaakseni kaikki oli merkitty toimiviksi.

 

[Hiikeri]

Joo kyllä kasetti menee näiden pakotteiden kanssa, kaiken maailman AI paskaa, Pilvi palveluita, message juttuja yms. koko ajan pakotetaan ihmisille.

Just luin viestiäsi niin joku paska halusi että voidaan vaikka jutella mukavia...

Samalla tein päätöksen, nyt lähtee moiset roskat tästä luurista eli suunnittelen kyllä tapahtuman kerta toi 'Gemini' niin halusi.

 

[Hiikeri]

Kiitos ja näkemiin 'Gemini', tuttavuutemme oli lyhyt mutta niin tarkoituksen mukainen.

PUF ja sinut on deletoitu nyt bittiavaruuteen mistä esiin ryömitkin.
Pakene takaisin luojasi eli Googlen luokse.

Android deletoitu 4pvää vanhasra luurista ja uusi käyttis (GrapheneOS) työpöydällä nyt.

Aika tuore versio käyttöjärjestelmästä koska asennus filessä (OS+firmware) oli merkintä 5.2.2025.

 

[pulatunnus]

Joo kyllä kasetti menee näiden pakotteiden kanssa, kaiken maailman AI paskaa, Pilvi palveluita, message juttuja yms. koko ajan pakotetaan ihmisille.

Just luin viestiäsi niin joku paska halusi että voidaan vaikka jutella mukavia...

Samalla tein päätöksen, nyt lähtee moiset roskat tästä luurista eli suunnittelen kyllä tapahtuman kerta toi 'Gemini' niin halusi.

Mietin asiayhteyttä custom rommeihin ja pankkisovelluksiin

Joo yleinen custom rom ja, roottailu keskustelu täällä aika vähäistä. joku ketju voi viimevuodelta löytyä

Edit, taisikin liittyä tähän


.

Vaikka just 4 päivää sitten ostin Pixel 8a luurin ja ajatuksena näin noobiena laittaa siihen GrapheneOS:n anonyymiyden, tietoturvan ja bai-bai guukelin takia mutta jos ei toimi OP niin antaa sitten olla.

 

[acid_]

Se oli siinä.
Ei toimi edes kikkailemalla 71.0.2 versio joka julkaistu eilen. Kun palauttaa 71.01 niin toimii.
Play kaupassa OP perustelee näin:
Kasvaneen verkkorikollisuuden vuoksi OP-mobiilin turvatoimia on tiukennettu. OP-mobiili toimii vain virallisissa käyttöjärjestelmissä, eikä laitteen tietoturvaa saa olla murrettu. Päivitä puhelimesi viralliseen käyttöjärjestelmään ja poista epäluotettavat sovellukset. Seuraamme tilannetta ja pahoittelemme mahdollisesti aiheutunutta haittaa.

Joten kyllä, kyse ei ole virhe koodissa, vaan tämä kaikki oli tarkoituksella tehty

 

[Lolo]

En ole itse ehtinyt asiaa tutkimaan vielä tarkemmin (ehkä viikonloppuna), mutta en usko, että tuossa OP:n päivityksessä on oikeasti tullut mitään fundamentaalisesti erilaista tarkistusmenetelmää, jota ei jo jossain muussa vastaavassa sovelluksessa käytettäisi. Veikkaan, että ovat korkeintaan saattaneet ottaa käyttöön Play Integrity ‑rajapinnan MEETS_STRONG_INTEGRITY-tarkistuksen. Tätä ei käsittääkseni pysty pelkällä PlayIntegrityFixillä ohittamaan, vaan lisäksi vaaditaan avainkikkailua Tricky Storen avulla. Mutta en ole tuota jälkimmäistä tosiaan itse vielä kertaakaan mihinkään tarvinnut, ja olen pärjännyt PlayIntegrityFixillä, Shamikolla ja Shelterillä.

 

[acid_]

En ole itse ehtinyt asiaa tutkimaan vielä tarkemmin (ehkä viikonloppuna), mutta en usko, että tuossa OP:n päivityksessä on oikeasti tullut mitään fundamentaalisesti erilaista tarkistusmenetelmää, jota ei jo jossain muussa vastaavassa sovelluksessa käytettäisi. Veikkaan, että ovat korkeintaan saattaneet ottaa käyttöön Play Integrity ‑rajapinnan MEETS_STRONG_INTEGRITY-tarkistuksen. Tätä ei käsittääkseni pysty pelkällä PlayIntegrityFixillä ohittamaan, vaan lisäksi vaaditaan avainkikkailua Tricky Storen avulla. Mutta en ole tuota jälkimmäistä tosiaan itse vielä kertaakaan mihinkään tarvinnut, ja olen pärjännyt PlayIntegrityFixillä, Shamikolla ja Shelterillä.

 

[Hiikeri]

Tällä käyttiksellä toimii OP, S-Pankki, MobilePay ja S-Mobiili.

Kuten ennenkin, VPN:ääni piti lisätä noi apit > Split Tunnelingiin, ei riitä vaikka VPN servu olisi määritelty Suomessa olevaksi, pitää mennä suora IP jonka toi Splittaus tekee eli ohittaa VPN.

Edit. Lisäys että selaimella (Brave) jos menen S-Pankkiin niin pitää saada sama suora kotimainen ISP:ni IP eli VPN pitää disabloida (tai lisätä koko selain split tunneliin). Onneksi toimii toi S-mobiili splitissä suoraan.

 

[acid_]

Tuota VPN kikkailua vois kans testaa, jos vaikka futais wireguardin kanssa

Tuli mieleen, että onkohan OP yhtään miettinyt mitä ne tekee ja miksi.
On edelleen olemassa puhelinvalmistajia ja malleja joissa ei ole sitä 18vuoden tukea päivityksille. Jos en nyt aivan väärin muista, niin saattoi olla aikoinaan ihan suomalaisessa mediassa ohjeet ja suositus asentaa joku toinen käyttis, jotta tosiaan edes ne käyttiksen tietoturvapäivitykset ovat ajantasalla. Ne kun ovat hyvin paljon tärkeämmät kuin se itse root tai joku muu erillinen ohjelma. Nyt OP käytännössä pakottaa ihmisiä ostamaan uusia laitteita jotta heidän palvelujaan voi käyttää.

 

[M0nde]

Kerta toimii ilman root oikeuksia, epäilen että op on vain hommannut jonkin antiroot ratkaisun. Jollain tuon varmaan pystyy piilottamaan, jos ei muuten niin sovellusta paikkaamalla. Onko joku kokeillut kernelsu + susfs komboa, entä apatch etc.? Googlella on play integrity rajapinnassa uusia toimintoja myös, jotka saattaa vaikuttaa.

En jaksa uskoa että OP:lla on joku android velho löytänyt täysin uuden tunnistuskeinon.

 

[xHyperion]

En ole itse ehtinyt asiaa tutkimaan vielä tarkemmin (ehkä viikonloppuna), mutta en usko, että tuossa OP:n päivityksessä on oikeasti tullut mitään fundamentaalisesti erilaista tarkistusmenetelmää, jota ei jo jossain muussa vastaavassa sovelluksessa käytettäisi. Veikkaan, että ovat korkeintaan saattaneet ottaa käyttöön Play Integrity ‑rajapinnan MEETS_STRONG_INTEGRITY-tarkistuksen. Tätä ei käsittääkseni pysty pelkällä PlayIntegrityFixillä ohittamaan, vaan lisäksi vaaditaan avainkikkailua Tricky Storen avulla. Mutta en ole tuota jälkimmäistä tosiaan itse vielä kertaakaan mihinkään tarvinnut, ja olen pärjännyt PlayIntegrityFixillä, Shamikolla ja Shelterillä.

En usko, että on integritystä kyse päätellen siitä kuinka monta "viatonta" 71.0.0 nappasi. Mm. antivirussoftat ja esteettömyyspalvelut aiheuttivat false positiveja. Joku mainitsi jopa JBL:n kuulokkeiden hallinnan. Itse veikkaan, että tiukennettu blacklistiä sovelluksille ja sekä kaikelle mikä lukee ruutua tai piirtää päälle.