Kissé teátrális cím után a lényeg: LineageOS 17.1 (NO root!) esetén ha felrakod az újfajta OTP banki appot: https://play.google.com/store/apps/details?id=com.aff.otpdirekt&hl=hu&g…
Akkor az a kép fog fogadni hogy a módosított ROM-od és/vagy rootolt eszközöd és a számlabiztonság nem fér össze, úgyhogy kalap-kabát. Ez lehet hogy már egy ideie igy van, de én a napokban szembesültem vele.
A régi OTP app még szerencsére megy, de nyilván kilövik idővel.
A magisk hide már sajnos semmit sem ér ez ellen, mert ez nem (csak) root detect, hanem egy sokkal széleskörűbb ellenőrzőcsomag (pl. nyitott bootloader, ami a custom rom elengedhetetlen feltétele).
Bizonyos esetekben még lehet hákitákizni: https://www.xda-developers.com/bypass-safetynet-hardware-attestation-un…
De az irány nyilvánvaló, és ez a magisk module is csak ideig-óráig fog megoldást adni.
Ebből is látszik, hogy a Google egyre erőteljesebben taszítja maga felől a módosított Android eszközöket. (Ugye bizonyos réteg számára éppen ez lenne a vonzó benne).
Egyébként valójában szó sincs biztonságról: a lényeg hogy a telefont ne módosítsd (például ne telepíts reklámblokkolót), hanem gyártói szoftver legyen rajta. Igy a gyártói szoftver és a biztonság erőltetett relációba kerül egymással, pedig ez sokszor nem áll fent.
Elég két dolgot emliteni: 1-2 éves támogatás, és gyártói malware-ek, kémprogramok. Nem látom, hogy ezeknek lenne következménye. Mindkét történetről Dunát lehetne rekeszteni.
Hosszú távon tehát a felhasználók nem telepithetnek fel egy LineageOS-t, amely hosszú biztonsági támogatást adna a telefonjukhoz, illetve még jobban ki lesznek szolgáltatva a gyártók által összepancsolt gyártói ROM-oknak, amiknek a tartalmát és tevékenységét láthatóan senki nem ellenőrzi.
Ezek után az egyetlen elfogadható Android kiadás a Pixel lesz, de azzal két probléma van: lehet hogy drága, és lehet hogy pont szarul néz ki az aktuális Pixel telefon. Vagy a hardveres képességei, jellemzői pont nem felelnek meg.
Innentől kezdve sejteni lehet, hogy a gyártók mennyire éreznek majd késztetést a bootloader nyithatóságára (nem nagyon). Innentől kezdve pedig elméleti sikon persze lehetne gapps-mentes pl. LineageOS -t telepiteni, de nem lesz meglepő, ha pár év múlva kifing az összes custom ROM, mert nem lesz telefon, aminek nyitható lenne a bootloadere.
Részemről ez a platform elhagyását jelenti hosszú távon.
