Банк-клиент отвалился после прошивки LineageOS — Play Integrity снова закрутили гайки

[menace]

Накатил LineageOS 22 на Pixel, всё летает, но банковское приложение пишет устройство не поддерживается. Раньше хватало safetynet-fix, теперь нет. Что поменялось?

[coder_vasya]

Google с мая раскатал hardware-backed Play Integrity по дефолту для Android 13+. Софтовые обходы типа старого safetynet-fix больше не проходят MEETS_DEVICE_INTEGRITY стабильно.

[rtrowsdell]

То есть всё, приехали? Или есть рабочий путь?

[Pmannn]

Пока живёт связка Zygisk + Shamiko + Play Integrity Fix с подменой keybox. Большинству банков нужен только DEVICE integrity, его пока тянет. STRONG требует залоченный бутлоадер — на кастоме нереально.

[cohenst1]

Хочу заметить с другой стороны баррикад: это не Google злодей, это ровно та проверка ради которой банк её и ставит. Вы буквально обходите контроль целостности устройства на устройстве с рутом.

[darthb]

Так банку не нужен мой рут, ему нужно чтобы транзакция была от меня. Целостность устройства — слабый прокси для этого. Я не против секьюрити, я против ленивых проверок которые ломают легитимных юзеров.

[mstrbates]

Плюсую. У меня нет Google-аккаунта вообще, microG, и я по их логике сразу злоумышленник. Абсурд.

[rojo7509]

Окей, поставил Play Integrity Fix последний, keybox подсунул — DEVICE прошёл, банк открылся. Но читал что keybox живёт максимум месяц?

[coder_anton]

Да, валидные keybox Google отзывает пачками, живут от пары недель до месяца. Это вечная гонка. Готовься менять периодически или забей и держи второй сток-телефон для банка.

[jwil1440]

Тренд однозначный: дальше будут давить hardware attestation, и через год-два software-обходы умрут совсем. STRONG integrity на залоченном железе станет нормой для финтеха.