Moja historia z mBankiem i jak obszedłem zabezpieczenia SafetyNet

🌍 📱💳 Mobilne aplikacje bankowe bez Google Play
1

Wątek z twittera, telefon bez roota nie działa tak dobrze jak z rootem i modułami magiskowymi

2

Po wszystkich zabiegach

po każdym updejcie OTA, należy wykonać ponowne flashowanie przez adb

3

Screenshot_20220409-092815_microG_Services_Core
Screenshot_20220409-092815_microG_Services_Core1080×2340 144 KB

4

Właśnie robię updejt z LineageOS 18.1 do LineageOS 20.1, spróbuję tym razem obejść mBank

5

Kroki do przygotowania Pixela z LineageOS przed mBankiem

  1. flash-all.sh z Factory Images for Nexus and Pixel Devices  |  Google Play services  |  Google Developers
  2. Pixel 3a or 4a: Stuck on 'No Command' (Dead Android Robot?) Let's Get U Out! - YouTube
  3. fastboot flash boot lineage-20.0-20230203-microG-sunfish-boot.img
  4. adb sideload lineage-20.0-20230208-microG-sunfish.zip
  5. Uruchomić telefon do systemu
  6. Przejść startową konfigurację
  7. Włączyć ADB USB debugging
  8. Uruchomić telefon do recovery
  9. Pobrać apk z Release Magisk v25.2 · topjohnwu/Magisk · GitHub
  10. cp Magisk-v25.2.apk Magisk-v25.2.zip
  11. adb sideload Magisk-v25.2.zip
  12. Uruchomić Magiska, który zrestartuje telefon
  13. Uruchomić Magiska
  14. Włączyć Systemless hosts, Zygisk, Enforce DenyList
  15. Zrobić reboot telefonu
  16. Zainstalować Termuxa
  17. Zainstalować GitHub - kdrag0n/safetynet-fix: Google SafetyNet attestation workarounds for Magisk (jeżeli pobiera się jako .bin należy zmienić na .zip)
  18. Zainstalować GitHub - Magisk-Modules-Repo/MagiskHidePropsConf: This tool is now dead... (jeżeli pobiera się jako .bin należy zmienić na .zip)
6

W efekcie działa biometria, ale nie działa BLIK NFC, uważam, że zostałem wpisany na jakąś blacklistę. Potrzeba by “czystego” usera i nowego smartfona z LineageOS

7

Po rozmowie z patronem Gustawem, który ma FairPhone’a 4, udało mu się włączyć BLIK NFC, ale zablokował bootloader i wyłączył ADB OEM unblocking. Wynika z tego, że mBank sprawdza status bootloadera na poziomie sprzętowym CPU oprócz samego SafetyNet.

8

hardware attestation to jest coś, czego raczej nie da się przeskoczyć:

9
10

Dopóki nie uda się w teście otrzymać

{"evaluationType": "BASIC,HARDWARE_BACKED"}

nie ma mowy aby działał zbliżeniowy BLIK NFC w mBanku

image
image591×1280 74.2 KB

11

@arek mogę to przenieść do publicznej kategorii? :earth_africa: :iphone::bank: Mobilne aplikacje bankowe bez Google Play

12

yup

1 Like
13

done