Dotaz: ČSOB IB a degoogled Android

[Gandalf]

Už nějakou dobu nefunguje ČSOB IB (key app) na jakýmkoliv non google custom rom Androidu. Prej to tak musí bejt protože nařízení EU (což je IMHO ptákovina, FIO IB jede v pohodě). Řešil to tu někdo? Nejlíp pod CalyxOS.

Změna banky bohužel z legacy důvodů není možná.

Odpovědi

[X]

Co na tom chces resit? Pokud to majo osetrene v kodu aplikace tak smula.

[Gandalf]

Ho, sorry, mě nedošlo že tyhle checky nikdy nikdo nikde nebyl schopnej porazit. Holt game over. Jdou koupit iPhone.

[hmmmw]

Neřešil, ale přidám se s tím, že ČSOB je dno, a právě jsem v procesu odchodu jinam.

Radši bych tedy vyřešil ty legacy důvody. Tím je myšleno, že se ti to nechce zařizovat?.

[Gandalf]

Jedeme na ČSOB už skoro 30 let. Pořád se stejným číslem účtu kam lidi platí faktury. Řešit nějakej přechod by byl docela nightmare.

[Xerces]

Tak to máte nějak divně nastavený procesy, když si nemůžete ani dovolit změnit banku. Taky bych to řešil spíše tímto způsobem.

[Kačer]

ERP systémy mají často kostrbatý návrh, že mají nadefinované EDI formuláře pro jednotlivé odběratele. Tyhle formuláře musíte pro jednotlivé odběratele změnit, a pokud jich máte stovky, není to taková sranda. V tomhle případě je ale lepší mít aplikaci pro autorizaci v mobilu, který je na to speciálně vyhrazený. Přece jen mobil se čtečkou otisků prstů se dá pořídit doslova za pár tisíc.

[Jendа]

No minimálně si všichni jejich klienti budou muset změnit trvalé příkazy, a pokud jsou nějaká firma typu ISP s hromadou lidí co platí pár stovek měsíčně, tak tím udělají pěkný opruz jak zákazníkům, tak sobě (část lidí si to nezmění/změní blbě a pak to s nima bude support řešit).

A vůbec nemají zaručeno, že banka, ke které přejdou, nebude za rok dělat úplně stejné dusno. Smlouvu „IB bude příštích 10 let přístupný s 2FA pomocí fyzického tokenu nebo SW který jede na takovém a takovém OS“ s nimi asi těžko někdo uzavře, a když, tak to bude stát raketu.

[anon]

Narazil jsem na to samé s LineageOS. Na pobočce mi radili klasicky reinstal, ... nic samozřejmě nepomohlo. Tak jsem si nechal aktivovat SMS autorizaci, prý má fungovat do konce ledna. Řeším přechodem k mBank. Tam mi aplikace funguje, jenom při pokusu zapnout biometrickou autorizaci nahlásí že detekovala upravený OS a zapnutí nepovolí - ověřuje se vždy pinem.

Existuje někde seznam bank, kde aplikace fungují/nefungují? Určitě bude dobrý nápad mít účet u druhé banky v záloze, kdyby jedna autorizační aplikace přestala fungovat.

Nebo případně existují banky podporující jiný způsob autorizace než aplikace/sms? Třeba u ČSOB mají údajně nějaké ověřovací karty, ale jen pro firmy a obslužný FW údajně podporuje jen Windows/Mac.

[Gandalf]

Ano, ta karta je jenom pro Windows/Mac. Nežádal jsem o ní, čekam že to bude ještě větší voser.

Je to v tý jejich app řešený přes SafetyNet?

[k3dAR]

Je to v tý jejich app řešený přes SafetyNet?

to si snad overis snadno sam na tvem tel ne? projde ti SafetyNet? pokud ne, zkus Magisk s modulem Universal SafetyNet Fix a zaroven dat app banky a vse co nepotrebujes root na DennyList (u Magisk >=24), nebo v MagiskHide (u Magisk <=23), nemam degoogled, jen rootlej AndroidOne a ani CSOB app, takze nevim zda to bude stacit, ale zkus a uvidis
pokud by to vyzadovale nejake g-komponenty, tak OpenGapps ci asi v horsim pripade microG...

[MIchal]

Přesně přes Magisk to jde i maxbanka nejde bez magisk. Musím změnit props. Nápovědy se dají najít na xda.

[X]

Tak jsem si nechal aktivovat SMS autorizaci, prý má fungovat do konce ledna.

Muzes to nejak prokazat? Nebo je to neoverena informace od "cloveka" na pobocce?

[Max]

Spoustu bank avizovalo ukončení ověřování přes sms, jelikož to není vůbec bezpečná cesta a navíc je to asi stojí i víc peněz.
Zdar Max

[Jendа]

Kdyby je to stálo moc peněz, tak třeba nebudou posílat SMS když platím kartou přes 3D secure třeba 50 Kč, ale až od nějaké částky (tohle dělá třeba mBank, a je to až otravné, když si kupuju lístek na vlak na krátkou vzdálenost za pár korun, dobíjím kredit na předplacenku atd.). (třeba Fio má nějaký limit pro platby z účtu, myslím že 500 nebo 1000, kdy nevyžadují autorizaci)

[czjaromir]

3D secure je ještě větší voser protože to mají jen obchodníci co to podporuji takze v tuzemsku musis ověřovat a u cinanu ne. Ale je to povinné bez toho by ti nejel internet banking. A to je vynucování ze strany banky a není to první věc co takhle udělali. Další si nechám pro sebe aby to nevypadalo že si stezuji ale je to tady už temer absurdistan. A když se mi podari neco vyresit normálně tak je to svátek.

[Jendа]

Ale je to povinné bez toho by ti nejel internet banking.

Není mi jasné jak 3D secure souvisí s internetbankingem.

A to je vynucování ze strany banky a není to první věc co takhle udělali.

Ale je to dobrá věc, tobě nepřijde absurdní, že platby kartou bez 3DS fungují tak, že dáš obchodníkovi nějaká číslíčka (ještě k tomu pořád stejná) a on si může kdykoli strhnout libovolnou částku? Mělo by se vyžadovat všude (korektně implementováno).

[czjaromir]

Dost dlouho jsem to ignoroval abych si to aktivoval a něco mi skipli dokud si to neudělám tak nic. Možná jen placení kartou a pak jsem se divil že mi činani stahli bez ověřeni, tak to bylo. A ano bylo by úžasné kdyby to fungovalo pro všechny transakce, ale to nefunguje takže je to k ničemu akorát právě platby v tuzemsku jsou o to složitější. A připomínám ještě jedno povinné zabezpečení které také nefunguje všude a to epin.

[[Jooky]]

Není mi jasné jak 3D secure souvisí s internetbankingem.

Napr. VUB na Slovensku vyzaduje funkcne a aktivne konto v IB, inac 3D secure platby odmietne. Zene som dal spravit druhu kartu k mojmu kartovemu uctu a platby cez net jej nesli az do momentu, nez jej spravili IB. Nema vo VUB nic ine, len tu kartu ...

[J]

K cemu ji je karta na salasi?

[tttttt]

Má vůbec nějaká banka oficiálně dostupnou aplikaci bez Google, Apple nebo Huaweii účtu? Představoval bych si link na jejich webu na APK s otiskem.

[X]

Nebo alespon alternativu s cipovou kartou, nebo tokenem ktery funguje na linuxu?

[Jendа]

Fio má nějaký podpisovač v Javě a na Linuxu funguje, jeden kamarád to provozuje. Prý bylo složité to na pobočce zařídit, protože to nikdo nikdy nedělal, ale nastudovali to v nějakém manuálu pro zaměstnance jak se to dělá. Takže by sis mohl pořídit "airgapnutý" třeba nějaký starý mininotebook a tam to provozovat.

[Max]

Než bypass nějaké aplikace, to bych zkusil spíše změnit výchozí systémové údaje o OS. Tj., pokud bych měl nepodporovaný OS, ke kterému bych měl roota, zkusil bych najít možnost, jak změnit informaci o verzi, patch release apod. na nějaký ověřený OS, třeba to obšlehnul od Xiaomi apod.
Ale je to jen myšlenka, nic víc.
Zdar Max

[tsLnox]

https://github.com/Magisk-Modules-Repo/MagiskHidePropsConf

Modul do Magisku, kterým se jednoduše (UI v terminálu, jen vybereš čísly ze seznamu) změníš fingerprint zařízení na úplně jiný stroj (třeba Pixel).

[vencour]

Když změnit fingerprint, tak to lze i používat virtualizovaný mobil přes Android Studio, natáhnout nějakou defaultní romku, jak moc je to složité? Takhle jsme ladili funkčnost aplikace a pomohlo to.

[danc]

Muzu se podelit o informaci, jak aktualne funguji nektere banky na degoogled Androidu.

Mam Samsung Galaxy S10 s LineageOS for microG, bez Google apps. Root Magisk, spoofed fingerprints.

Aplikace bank stahuju pres neoficialniho klienta z Google Play (Aurora store).

Donedavna (jeste par tydnu zpet) tel. prosel SafetyCheckem, pak se neco pokazilo zrejme na serveru Googlu, protoze to same se ve stejnou dobu stalo i na druhem stejnem telefonu, na ktery vubec nesaham

Integrity je OK, ale SafetyCheck vraci CTS profile mismatch.

Aplikace bank do te doby plne fungovaly (vc. biometrickeho overovani), nyni obcas mBank vyhodi hlasku, ze mi vypina biometrii. Zatim jsem nemel cas to ladit, da se s tim zit. Ostatnim bankam to nevadi.

Pouzivam tyto aplikace bank a jsou plne funkcni: mBank, FIO, MaxBanka, Hello

Bohuzel nemam jak otestovat CSOB, ale pokud bych hledal banku, ktera nejmin prudi, asi bych vsadil na FIO.