Банк-клиент отвалился после прошивки LineageOS — Play Integrity снова закрутили гайки

[ransome]

Вот поэтому держу старый сток-Xiaomi чисто под госуслуги и банк, а основной на кастоме. Меньше нервов чем играть в эту кошки-мышки каждый месяц.

[ceph7]

А мне просто обидно. Покупаешь железо, оно твоё, а решают за тебя можно ли тебе зайти в свой же банк. Право на ремонт есть, право на свою ОС — нет.

[postgres_andy]

Право на свою ОС есть. Право требовать чтобы банк доверял непроверяемой среде — нет. Это разные вещи, давайте не смешивать.

[esp32_dev]

Ладно, по итогу: на сегодня заводится через PIF + Shamiko + свежий keybox, но это временно. Кому нервы дороже — отдельный сток-аппарат под фин-софт. Спасибо всем.

[jbosco]

Добавлю вариант, который тут не прозвучал: GrapheneOS на Pixel с залоченным загрузчиком. Формально это тоже кастом, но bootloader перезалочен на свои ключи, и банки, которым хватает basic integrity, работают вообще без фиксов и рута. У меня два из трёх банковских приложений завелись из коробки. Перед тем как ввязываться в гонку с keybox, стоит выяснить, какой уровень integrity реально требует именно твой банк — может оказаться, что вся эта возня не нужна.

[debianpro]

@cohenst1, загвоздка в том, что Play Integrity меряет не целостность, а сертификацию Google. GrapheneOS с залоченным загрузчиком и verified boot объективно защищённее стокового Xiaomi трёхлетней давности без патчей — но первый «недоверенный», а второй спокойно проходит проверку. Если бы банкам была нужна именно безопасность, они бы принимали hardware attestation на ключи вендора прошивки, API это позволяет. Так что проверка ставится не «ради» безопасности, а ради удобства банка.

[netlizar]

@coder_anton, по моей статистике даже короче выходит: последние три keybox прожили 12, 9 и около 20 дней. И главное — об отзыве узнаёшь в самый неподходящий момент: у меня банк отвалился прямо при оплате на кассе. Так что твой совет про второй сток-телефон — не перестраховка, а обязательный план Б для всех, кто играет в эту гонку.