Thema "Betreff: Lösung mit Magisk Manager" in Website & Apps

Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

ehemaliger Nutzer — Tue, 21 Apr 2020 13:07:18 GMT

Moin,

bisher war ich ja immer ganz froh, dass die photoTAN App sich nicht über gerootete Androids beschwert. Leider habe ich ganz unbedarft auf Version 8 der App geupdatet und nun verweigert sie die Nutzung. Immerhin ist es ja zu empfehlen regelmäßig zuupdaten. In diesem Fall hätte ich mir aber echt gewünscht es nicht gemacht zuhaben oder wenigsten ein Backup gemacht zuhaben. Denn lieber eine veraltete unsicher App auf einem sicheren System, als anders herum.

WARUM unterstützt die App den keine gerooteten Androids? Die Ausrede, dass es unsicher ist, ist einfach nicht nachvollziehbar oder haben Sie an Ihrem Desktop-PC auch keinen Adminaccount? Nur weil ich als Besitzer meines Smartphone Zugriff auf mein komplettes Gerät habe, ist das noch nicht unsicher!

Wenn Sie wirklich etwas für die Sicherheit machen wollen, prüfen Sie vor dem Appstart ab, von wann die letzten Systemsicherheitsupdate sind. Denn das ist, was wirklich über die Sicherheit entscheidet.

Ich frage mich jetzt, wie ich mein Geld von Comdirect wegbekomme, ohne die App nutzen zukönnen, um nachträglich mein Konto kündigen zukönnen.

Das Problem dabei ist meist auch, dass man erst merkt, dass etwas nicht funktioniert, wenn man es gerade braucht.

(Vielleicht finde ich ja noch irgendwo ein Backup der alten App-Version. Sicher ist das dann nicht, aber darum geht es Ihnen ja auch nicht.)

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

ehemaliger Nutzer — Tue, 21 Apr 2020 13:18:40 GMT

Hallo @ehemaliger Nutzer,

unsere Apps sind ausschließlich auf den offiziellen Betriebssystemen lauffähig. Die Lauffähigkeit auf gerooteten Systemen kann nicht garantiert werden und wir können hier auch keinen Support leisten. Dein Feedback gebe ich gerne weiter.

Wenn du kündigen möchtest, was wirklich schade wär, kannst du dies jederzeit schriftlich erledigen. Dort kannst du auch vermerken, auf welches Konto dein Guthaben überwiesen werden soll.

Viele Grüße

Mario

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

AndyZA — Tue, 21 Apr 2020 16:08:55 GMT

Hatte soeben mit dem 8.0.1 Update das gleiche Problem. Einfach im WEB nach Version 7.3.23 suchen und es klappt wieder.

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

AndyZA — Tue, 21 Apr 2020 16:08:22 GMT

Mario, was ist Ihnen lieber? Ein offizielles Betriebssystem auf einem "alten" Handy & Andoid 4.4.2, welches seit Juli 2017 keinen Android Security Patch mehr erhält, oder das selbe "alte" Handy im gerooteten Zustand & Andoid 10, mit einem Android Secuity Patch von April 2020 ?

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

blobbie — Tue, 21 Apr 2020 18:53:26 GMT

Da kann ich mich meinen Vorrednern nur anschließen. Downgrade der App funktioniert zwar, aber wer weiß wie lange die alten Versionen noch unterstützt werden. Da wünscht man sich glatt die klassiche TAN-Liste zurück...

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Christian_ — Wed, 22 Apr 2020 01:00:38 GMT

Selbes Problem hier, da ich immer schön fleißig, natürlich auch aus Sicherheitsgründen Updates mache. Und dann soeine Riesenschweinerei, dass die neue Version der App aufeinmal ihren Dienst wegen Root verweigert, obwohl ich die App schon solange ich Kunde bei comdirect bin problemlos auf meinem gerooteten Gerät seit mehreren Jahren nutzen konnte. Zum Glück hatte ich noch eine Sicherung der Vorversion, so dass es erstmal wieder problemlos funktioniert, aber ich muss trotzdem ständig aufpassen, dass ich nicht irgendwie wieder auf "Aktualisieren" klicke.

Schade, dass comdirect jetzt auch solche faulen Spielchen treibt, um technisch versierte Kunden zu verärgern, die eigentlich ihr Gerät besser im Griff haben als die meisten anderen. Ich kann mich meinen Vorrednern auch nur anschliessen. Sollte das nicht wieder rückgängig gemacht oder gar noch weiter verschärft werden, werde ich mir auch ernsthaft überlegen, alles zu kündigen. Sowas muss ich mir wirklich nicht bieten lassen... es gibt ja auch noch andere Banken.

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

AndyZA — Wed, 22 Apr 2020 07:04:19 GMT

Ein äußerst interessanter Artikel:

Wie Banken Online-Banking durch Apps unsicher machen @ https://www.kuketz-blog.de/wie-banken-online-banking-durch-apps-unsicher-machen/

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Christian_ — Wed, 22 Apr 2020 10:50:53 GMT

Guter Artikel, der die Sache auf den Punkt bringt. Auf meinem völlig unsicheren Zweit-Smartphone mit Sicherheitspatches von 2016, für das es schon seit ewigen Zeiten keine Updates mehr gibt, lassen sich solche Banking-Apps, die meinen, mein gerootetes Gerät mit aktuellem Android 10 und Sicherheitspatches von 2020 wäre unsicher, problemlos nutzen. Das ist den Banken dann scheinbar lieber, dass man so ein altes unsicheres Gerät benutzt als ein gerootetes mit aktuellen Sicherheitsstandards. Aber das eigentliche Problem liegt da eher bei der Updatepolitik von Android bzw. der Hersteller. Wenn eine Banking-App den Stand der Sicherheitsupdates prüfen würde, würde wohl bei mindestens 80% der Smartphones der Dienst verweigert werden, was zu einem allgemeinen Chaos führen würde 😉

Und hier in diesem Fall geht es ja außerdem auch nur um eine TAN-App, nicht mal um Banking direkt. Das Banking an sich würde ich sowieso nie über das Smartphone machen. Man will hier den mündigen, technisch versierten Bürger, der genau weiß was er tut und sein System ganz bewußt aktuell und sicher hält, unnötig gängeln.

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

a0003 — Thu, 23 Apr 2020 06:10:08 GMT

Ich kann mich der Kritik hier nur anschließen:

Es war äußerst ärgerlich, auf diese Weise aus dem Konto ausgesperrt zu werden (denn ausgerechet nach dem Update der App musste ich mich nach Ablauf von 90 Tagen erneut per photoTan authentifizieren). Zum Glück konnte ich noch die Vorgängerversion installieren.

Diese App-Änderung wurde meines Wissens an keiner Stelle erwähnt (Update-Info, App-Info, ...). Hier wäre eine Vorwarnung der Kunden sinnvoll gewesen, statt einer komentarlosen "Aussperrung".

Argument für die Blockade des gerooteten Smartphones ist offenbar "Sicherheit". Aufgrund des "rootens" verfügt mein fünf Jahre altes Smartphone nun über eine Firewall und angenehmerweise auch über einen Werbeblocker, vor allem aber über eine aktuelle Android-Verison, ist also durch das "Rooten" sogar sicherer geworden.

Ich vermute daher, die mangelnde Sicherheit rührt daher, dass die App sicherheitsrelevante Daten nicht verschlüsselt sondern unverschlüsselt im Speicher ablegt?! Dann wäre das Sicherheitsproblem wohl eher der App als ein gerootetes Smartphone!

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

decoder — Thu, 23 Apr 2020 07:45:48 GMT

Ich kann mich meinen Vorrednern hier nur anschließen:

Heute morgen die PhotoTAN App geupdatet und jetzt komplett aus meinem Konto ausgesperrt. Ohne Vorwarnung jeglicher Art. Ich habe bis gestern die Comdirect App und die PhotoTAN App eingesetzt und nie hat sich irgendeine der beiden Apps über mein gerootetes Gerät beschwert.

Vielleicht wäre es sinnvoll gewesen, erst einmal eine Version herauszubringen, die lediglich warnt?

Übrigens: Ich setze noch 3 andere Bank Apps ein (Postbank, Consors und ING), und keine beschwert sich über mein gerootetes Gerät oder käme auf die Idee, mir plötzlich und aus heiterem Himmel den Zugang zu meinem Konto zu verwehren. Sicherheit hin oder her (ich bin übrigens selbst IT Sicherheitsingenieur), so gehts nicht!

Beste Grüße

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

dg2210 — Thu, 23 Apr 2020 10:28:59 GMT

Ich schliesse mich an.

Ein App-Update auszuliefern, welches ohne Vorwarnung eine wichtige Funktion deaktiviert, ist zumindest schlechter Stil...

Re: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

SMT_Erik — Thu, 23 Apr 2020 13:02:05 GMT

Hallo zusammen,

vielen Dank für euer kritisches Feedback. Ich habe eure Einwände und Anregungen an meine Kollegen in den Fachbereich weitergeleitet und um eine Rückmeldung gebeten.

Sobald mir diese vorliegt, melde ich mich wieder.

Gruß

Erik

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

the_valar — Fri, 24 Apr 2020 13:32:10 GMT

Es ist echt nervig. Bis gestern funktionierte noch die Version 7, dann das automatische Update setzt die Version 8 drauf und schon ist man wegen Root ausgeschlossen.

Selbst nach einem Rückspielen auf die 7er empfing der online-Zugang mich mit der Info, dass nur noch die Aktuelle PhotoTAN-APP funktioniert.

Selbst ein ungerootetes S2 mit Android 4.4 wird nicht mehr unterstützt, aber Version ab 5+.

Aber bei Note3 mit Android 9 gerootet wird man dann ausgespeert. Vielleicht pack ich mir heute Android 10 drauf, da die Verbindung zur PhotoTAN eh futsch ist.

Entweder werde ich bedrängt mir ein neues Handy zu holen, oder eben die Bank wieder zu wechseln. Und die Kundenhotline hat dem ganzen dann noch den Rest gegeben.

Und wie es viele hier angesprochen haben: Man bemerk es eben erst, wenn man die Dinge braucht !!!

Eigentlich mag ich die comdirect ganz gut leiden und war immer recht zufrieden, aber heute habt ihr es echt geschafft, mich zu verärgern! Danke

PS. Ein interessanter Artikel: https://www.kuketz-blog.de/wie-banken-online-banking-durch-apps-unsicher-machen/

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

baha — Fri, 24 Apr 2020 14:23:46 GMT

Zum dem Blog-Artikel: das ist schon ganz richtig, was da steht. Es ist ein riesiges Problem, dass sehr viele ungepatchte Smartphones unterwegs sind.

Ist übrigens egal, ob Android oder iOS. Kenne einige Apple-User mit iOS 11 oder 12. Die wissen nichtmal was ein Update ist oder "trauen" sich nicht es zu installieren - auch wenn es eines gibt.

Es wäre zumindest mal ein Fortschritt, wenn die Banking-Apps auf solchen Geräten einen fetten, nicht abschaltbaren Hinweis bei jedem Start einblenden würden. Verstehe nicht, warum das nicht schon lange so gemacht wird. Meine Meinung.

baha

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

baha — Fri, 24 Apr 2020 14:49:42 GMT

@the_valar schrieb:
Selbst nach einem Rückspielen auf die 7er empfing der online-Zugang mich mit der Info, dass nur noch die Aktuelle PhotoTAN-APP funktioniert.

Ich bin ja von Grund auf ein neugieriger Anwender 😉

Ich habe es ausprobiert. man kann die alte App (zumindest Version 7) weiterhin aktivieren, wenn man in der PIN/TAN-Verwaltung so tut, als ob man ein Lesegerät aktivieren möchte.

Ich habe Zweifel, dass Comdirect diese Methode tatsächlich technisch unterbinden kann, ohne sämtliche Lesegeräte in Sondermüll umzuwandeln. Dann wäre ich auch wirklich sauer, weil das Gerät nicht kostenlos ist.

Gruß

baha

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Joerg78 — Fri, 24 Apr 2020 15:11:55 GMT

Kann man sich nicht - je nach Custom Rom und eingesetzter Root-Methode - Root nicht wieder wegnehmen (zumindest temporär)?

Zumindest ist Root-Zugang keine Voraussetzung für ein Custom Rom... Oder stört sich die App eher am Custom ROM als am Root?

Viele Grüße,

Jörg

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Homer79 — Sat, 25 Apr 2020 06:11:54 GMT

Wie wäre es denn, wenn Root erkannt wird, eine Meldung anzuzeigen und nur noch Photo Tan zu erlauben und nicht PushTan?
Da wäre doch zumindest ein Kompromiss.

So bleibt mir leider nur wieder die alte app...

Bitte dringend drüber nachdenken @SMT_Erik

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Christian_ — Sat, 25 Apr 2020 09:54:38 GMT

Die Phototan-App der Commerzbank mit Push-Tan funktioniert jedenfalls seit Monaten einwandfrei und ohne Sicherheitsbedenken auf meinem gerooteten Gerät. Der Nachteil bei der Commerzbank ist allerdings, dass man bei jedem Einloggen eine TAN braucht, nicht nur alle 90 Tage, aber trotzdem noch tausendmal besser als eine Bank, deren App den Dienst auf gerooteten Geräten verweigert und den User plötzlich aussperrt.

Gerootete Gerät generell als unsicher zu erklären ist, wie schon mehrfach hier von einigen Usern ausführlich dargestellt, jedenfalls absoluter Schwachsinn. Man könnte ja einfach auch nur eine Warnmeldung einblenden, dass die Benutzung auf eigene Gefahr erfolgt, wie es manch andere Apps auch machen.

Ob die neue App außerdem auch schon ein Custom-Rom (ohne Root) als Hindernis ansieht, müsste man noch testen. Bei manchen anderen Banken ist es jedenfalls so, dass sie schon wegen eines Custom-Roms garnicht erst starten, was noch unsinniger ist. Solange die alte App noch funktioniert, werde ich jedenfalls nicht meine Zeit mit weiteren Experimenten verschwenden und sonst wohl auch eher kündigen.

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Fanthomas — Sat, 25 Apr 2020 10:11:01 GMT

Das größte Problem ist meiner Meinung nach, dass es nach dieser Änderung kein sicheres TAN Verfahren mehr gibt für Kunden mit gerootetem Handy.

Vor der Verwendung eines MobileTAN Verfahrens wird seit Jahren vom BSI gewarnt (https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/OnlineBanking/SoFunktioniertDasOnlineBanking/Sicherheit/mTAN-Verfahren.html) - also keine sichere Alternative.

Leider unterstützt comdirect immer noch nicht das ChipTAN Verfahren.

Mir bleibt also auch keine andere Wahl, als aus Sicherheitsbedenken meine meisten Bank- und Börsengeschäfte zu Banken zu verlegen, die ChipTAN unterstützen oder deren Foto TAN App gerootete Geräte nicht blockt.

Betreff: Version 8.0 der PhotoTAN App verweigert Start wegen Root Zugang

Christian_ — Sat, 25 Apr 2020 11:38:36 GMT

Selbst bei den Banken, die bisher gerootete Smartphones nicht blockieren, weiß man ja auch nicht, ob diese nicht auch irgendwann plötzlich auf die "geniale" Idee kommen, gerootete Geräte zu bekämpfen. ChipTAN ist natürlich das sicherste, aber für mich irgendwie auch zu unflexibel und keine Alternative, da man Kartenleser und Karte parat haben muss, v.a. wenn man jetzt auch schon für einfache Dinge wie z.B. zur Abfrage des Kontostands oder der Postbox schon eine TAN benötigt. Eine gewisse Balance zwischen Sicherheit und Bedienbarkeit bzw. Komfort sollte auch gegeben sein. Am besten ist natürlich, wenn jeder unter verschiedenen (sicheren) TAN-Verfahren sein bevorzugtes auswählen kann. Der größte Unsicherheitsfaktor ist meiner Meinung nach immer der User selbst, wenn er nicht sorgfältig mit seinen Daten und Geräten umgeht.