Android ohne Google: GrapheneOS attackiert neue Banking-API-Alternative

[HWL News Bot]

In der Android-Community ist eine Debatte über Sicherheitsstandards und App-Kompatibilität auf Geräten ohne Google-Dienste entbrannt. Im Zentrum steht ein Konflikt zwischen den Entwicklern des Projekts GrapheneOS und mehreren europäischen Smartphone-Anbietern, darunter Volla, Murena und Iodé. Auslöser ist eine geplante technische Alternative zu Googles Integritätsprüfung für Android-Geräte.
... weiterlesen

 

[Botcruscher]

Es ist eine absolute Seuche und jede Klitsche will inzwischen ihren Dreck an ein Konto der zwei US Gatekeeper binden. Die Stores sind weit schlimmer als das alte Monopol von MS auf dem PC.

 

[Shutterfly]

Vorschlag von GrapheneOS ist Unsinn. Wenn das Gerät so zertifiziert wird, darf es nicht mehr verändert werden, da es sonst die Zertifizierung verliert. Heißt die APIs, welche u.a. zertifiziert wurden, müssen für alle Ewigkeit so bleiben und da die API vom OS bereitgestellt werden, darf sich das OS nicht ändern. Jede neue OS-Version müsste in Verbindung mit dem Gerät nur zertifiziert werden, Glückwunsch.

 

[Mr.Mito]

Ehrlich gesagt kann ich die Thematik nicht so wirklich nachvollziehen.
Ich habe ein LOS ohne gapps/microg auf meinem Smartphone und die fehlenden Playservices waren noch nie ein Problem für Bankingapps. Das Problem war immer nur "root" und selbst da gibt es Lösungen.

Beispiele:

- VR/PSD Banking App geht (sogar mit erkanntem root!)
- Paypal geht (mit erkanntem root, NFC Zahlungen werden dann aber blockiert. ohne (erkanntem) root geht alles)
- SecureGO (läuft ohne root bzw. "nicht sichtbarem root")
- DigitalesBezahlen (genau gleich)
- Kreditkarten App gerade gezogen - ebenfalls genau gleich. Ohne root oder nicht sichtbarem root läufts.

Ich hatte bisher noch keine App aus dem Finanzsektor, die stur auf die Play Integritry API bestand. DM dagegen ist so dämlich seit längerem wirklich google Dienste zu erzwingen, was halt zur Folge hatte, dass ich da fast nichts mehr kaufe.

EDIT:
GrapheneOS hat hier eine Liste von Apps bereitgestellt.

Banking-Apps oder Anwendungen mit sensiblen Daten verweigern häufig den Dienst

ist defacto einfach falsch - zum Glück.

GrapheneOS attestation compatibility guide

Guide on using remote attestation in a way that's compatible with GrapheneOS.

grapheneos.org

 

[Bigdog71]

Die Initiative finde ich gut, aber auch die Kritik ist indirekt berechtigt.

Generell Frage ich mich schon sehr lange warum man selbst als Besitzer nicht Admin (root) sein darf und warum das Erlangen dieser Rechte böse sein soll?

Insbesondere Google hat bewiesen dass der Play Store und Android genug Malware hat, trotz "Sicherheit".

Es wurde ja oben schon geschrieben ein Browser wird nicht geprüft...

Sollen einfach alle Dienste verpflichtend über eine Webpage angeboten werden, dann kann man auf alle Apps verzichten.