Dotaz: ČSOB IB a degoogled Android

[Gandalf]

Už nějakou dobu nefunguje ČSOB IB (key app) na jakýmkoliv non google custom rom Androidu. Prej to tak musí bejt protože nařízení EU (což je IMHO ptákovina, FIO IB jede v pohodě). Řešil to tu někdo? Nejlíp pod CalyxOS.

Změna banky bohužel z legacy důvodů není možná.

Odpovědi

[X]

Co na tom chces resit? Pokud to majo osetrene v kodu aplikace tak smula.

[Gandalf]

Ho, sorry, mě nedošlo že tyhle checky nikdy nikdo nikde nebyl schopnej porazit. Holt game over. Jdou koupit iPhone.

[hmmmw]

Neřešil, ale přidám se s tím, že ČSOB je dno, a právě jsem v procesu odchodu jinam.

Radši bych tedy vyřešil ty legacy důvody. Tím je myšleno, že se ti to nechce zařizovat?.

[Gandalf]

Jedeme na ČSOB už skoro 30 let. Pořád se stejným číslem účtu kam lidi platí faktury. Řešit nějakej přechod by byl docela nightmare.

[Xerces]

Tak to máte nějak divně nastavený procesy, když si nemůžete ani dovolit změnit banku. Taky bych to řešil spíše tímto způsobem.

[Kačer]

ERP systémy mají často kostrbatý návrh, že mají nadefinované EDI formuláře pro jednotlivé odběratele. Tyhle formuláře musíte pro jednotlivé odběratele změnit, a pokud jich máte stovky, není to taková sranda. V tomhle případě je ale lepší mít aplikaci pro autorizaci v mobilu, který je na to speciálně vyhrazený. Přece jen mobil se čtečkou otisků prstů se dá pořídit doslova za pár tisíc.

[Jendа]

No minimálně si všichni jejich klienti budou muset změnit trvalé příkazy, a pokud jsou nějaká firma typu ISP s hromadou lidí co platí pár stovek měsíčně, tak tím udělají pěkný opruz jak zákazníkům, tak sobě (část lidí si to nezmění/změní blbě a pak to s nima bude support řešit).

A vůbec nemají zaručeno, že banka, ke které přejdou, nebude za rok dělat úplně stejné dusno. Smlouvu „IB bude příštích 10 let přístupný s 2FA pomocí fyzického tokenu nebo SW který jede na takovém a takovém OS“ s nimi asi těžko někdo uzavře, a když, tak to bude stát raketu.

[anon]

Narazil jsem na to samé s LineageOS. Na pobočce mi radili klasicky reinstal, ... nic samozřejmě nepomohlo. Tak jsem si nechal aktivovat SMS autorizaci, prý má fungovat do konce ledna. Řeším přechodem k mBank. Tam mi aplikace funguje, jenom při pokusu zapnout biometrickou autorizaci nahlásí že detekovala upravený OS a zapnutí nepovolí - ověřuje se vždy pinem.

Existuje někde seznam bank, kde aplikace fungují/nefungují? Určitě bude dobrý nápad mít účet u druhé banky v záloze, kdyby jedna autorizační aplikace přestala fungovat.

Nebo případně existují banky podporující jiný způsob autorizace než aplikace/sms? Třeba u ČSOB mají údajně nějaké ověřovací karty, ale jen pro firmy a obslužný FW údajně podporuje jen Windows/Mac.

[Gandalf]

Ano, ta karta je jenom pro Windows/Mac. Nežádal jsem o ní, čekam že to bude ještě větší voser.

Je to v tý jejich app řešený přes SafetyNet?

[k3dAR]

Je to v tý jejich app řešený přes SafetyNet?

to si snad overis snadno sam na tvem tel ne? projde ti SafetyNet? pokud ne, zkus Magisk s modulem Universal SafetyNet Fix a zaroven dat app banky a vse co nepotrebujes root na DennyList (u Magisk >=24), nebo v MagiskHide (u Magisk <=23), nemam degoogled, jen rootlej AndroidOne a ani CSOB app, takze nevim zda to bude stacit, ale zkus a uvidis
pokud by to vyzadovale nejake g-komponenty, tak OpenGapps ci asi v horsim pripade microG...

[MIchal]

Přesně přes Magisk to jde i maxbanka nejde bez magisk. Musím změnit props. Nápovědy se dají najít na xda.

[X]

Tak jsem si nechal aktivovat SMS autorizaci, prý má fungovat do konce ledna.

Muzes to nejak prokazat? Nebo je to neoverena informace od "cloveka" na pobocce?

[Max]

Spoustu bank avizovalo ukončení ověřování přes sms, jelikož to není vůbec bezpečná cesta a navíc je to asi stojí i víc peněz.
Zdar Max

[Jendа]

Kdyby je to stálo moc peněz, tak třeba nebudou posílat SMS když platím kartou přes 3D secure třeba 50 Kč, ale až od nějaké částky (tohle dělá třeba mBank, a je to až otravné, když si kupuju lístek na vlak na krátkou vzdálenost za pár korun, dobíjím kredit na předplacenku atd.). (třeba Fio má nějaký limit pro platby z účtu, myslím že 500 nebo 1000, kdy nevyžadují autorizaci)

[czjaromir]

3D secure je ještě větší voser protože to mají jen obchodníci co to podporuji takze v tuzemsku musis ověřovat a u cinanu ne. Ale je to povinné bez toho by ti nejel internet banking. A to je vynucování ze strany banky a není to první věc co takhle udělali. Další si nechám pro sebe aby to nevypadalo že si stezuji ale je to tady už temer absurdistan. A když se mi podari neco vyresit normálně tak je to svátek.

[Jendа]

Ale je to povinné bez toho by ti nejel internet banking.

Není mi jasné jak 3D secure souvisí s internetbankingem.

A to je vynucování ze strany banky a není to první věc co takhle udělali.

Ale je to dobrá věc, tobě nepřijde absurdní, že platby kartou bez 3DS fungují tak, že dáš obchodníkovi nějaká číslíčka (ještě k tomu pořád stejná) a on si může kdykoli strhnout libovolnou částku? Mělo by se vyžadovat všude (korektně implementováno).

[czjaromir]

Dost dlouho jsem to ignoroval abych si to aktivoval a něco mi skipli dokud si to neudělám tak nic. Možná jen placení kartou a pak jsem se divil že mi činani stahli bez ověřeni, tak to bylo. A ano bylo by úžasné kdyby to fungovalo pro všechny transakce, ale to nefunguje takže je to k ničemu akorát právě platby v tuzemsku jsou o to složitější. A připomínám ještě jedno povinné zabezpečení které také nefunguje všude a to epin.

[[Jooky]]

Není mi jasné jak 3D secure souvisí s internetbankingem.

Napr. VUB na Slovensku vyzaduje funkcne a aktivne konto v IB, inac 3D secure platby odmietne. Zene som dal spravit druhu kartu k mojmu kartovemu uctu a platby cez net jej nesli az do momentu, nez jej spravili IB. Nema vo VUB nic ine, len tu kartu ...

[J]

K cemu ji je karta na salasi?

[tttttt]

Má vůbec nějaká banka oficiálně dostupnou aplikaci bez Google, Apple nebo Huaweii účtu? Představoval bych si link na jejich webu na APK s otiskem.

[X]

Nebo alespon alternativu s cipovou kartou, nebo tokenem ktery funguje na linuxu?

[Jendа]

Fio má nějaký podpisovač v Javě a na Linuxu funguje, jeden kamarád to provozuje. Prý bylo složité to na pobočce zařídit, protože to nikdo nikdy nedělal, ale nastudovali to v nějakém manuálu pro zaměstnance jak se to dělá. Takže by sis mohl pořídit "airgapnutý" třeba nějaký starý mininotebook a tam to provozovat.

[Max]

Než bypass nějaké aplikace, to bych zkusil spíše změnit výchozí systémové údaje o OS. Tj., pokud bych měl nepodporovaný OS, ke kterému bych měl roota, zkusil bych najít možnost, jak změnit informaci o verzi, patch release apod. na nějaký ověřený OS, třeba to obšlehnul od Xiaomi apod.
Ale je to jen myšlenka, nic víc.
Zdar Max

[tsLnox]

https://github.com/Magisk-Modules-Repo/MagiskHidePropsConf

Modul do Magisku, kterým se jednoduše (UI v terminálu, jen vybereš čísly ze seznamu) změníš fingerprint zařízení na úplně jiný stroj (třeba Pixel).