Банк-клиент отвалился после прошивки LineageOS — Play Integrity снова закрутили гайки

[gleb_linux50]

Накатил LineageOS 22 на Pixel, всё летает, но банковское приложение пишет устройство не поддерживается. Раньше хватало safetynet-fix, теперь нет. Что поменялось?

[arseny9906]

Google с мая раскатал hardware-backed Play Integrity по дефолту для Android 13+. Софтовые обходы типа старого safetynet-fix больше не проходят MEETS_DEVICE_INTEGRITY стабильно.

[egor_flux]

То есть всё, приехали? Или есть рабочий путь?

[daemonnode7866]

Пока живёт связка Zygisk + Shamiko + Play Integrity Fix с подменой keybox. Большинству банков нужен только DEVICE integrity, его пока тянет. STRONG требует залоченный бутлоадер — на кастоме нереально.

[dockerbit4781]

Хочу заметить с другой стороны баррикад: это не Google злодей, это ровно та проверка ради которой банк её и ставит. Вы буквально обходите контроль целостности устройства на устройстве с рутом.

[lera6264]

Так банку не нужен мой рут, ему нужно чтобы транзакция была от меня. Целостность устройства — слабый прокси для этого. Я не против секьюрити, я против ленивых проверок которые ломают легитимных юзеров.

[milana_dns25]

Плюсую. У меня нет Google-аккаунта вообще, microG, и я по их логике сразу злоумышленник. Абсурд.

[boris_sql]

Окей, поставил Play Integrity Fix последний, keybox подсунул — DEVICE прошёл, банк открылся. Но читал что keybox живёт максимум месяц?

[dmitry541]

Да, валидные keybox Google отзывает пачками, живут от пары недель до месяца. Это вечная гонка. Готовься менять периодически или забей и держи второй сток-телефон для банка.

[egor9725]

Тренд однозначный: дальше будут давить hardware attestation, и через год-два software-обходы умрут совсем. STRONG integrity на залоченном железе станет нормой для финтеха.