Thema "Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet" in Website & Apps

Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

hi-ko — Sun, 26 Apr 2020 20:45:35 GMT

Ich habe ein frustreiches Wochenende hinter mir, da ich keinen Zugriff mehr auf meine Konten habe:

Das automatische Update der Photo-TAN vor drei Tagen hat dazu geführt, dass die neue App den Start mit einer Fehlermeldung verweigert, dass mein Smartphone gerootet sein. Dies ist nicht korrekt. Ich nutze auf alle meinen Geräten das aktuellste LineageOS ohne root!

Ich habe mir sogar die Mühe gemacht und mein Smartphone komplett neu resettet und nacheislich ein ungerootetes LineageOS aufgespielt: Die App verweigert den Start.

Auf anderen Geräten, stützt die App entweder ab (Motorrola X) oder zeigt nach dem Start-Bildschirm einen schwarzen Screen (Google Nexus 4).

Bitte liebe comdirect: Ich brauche kein online-Banking App auf meinem Smartphone aber lasst mir doch bitte die Photo-TAN, ansonsten kann ich keine Bankgeschäfte durchführen !!!

Keine Ahnung, ob ich mir jetzt ein neues Konto besorgen muss ...

Bin für jede Hilfe dankbar!

Heiko R.

Betreff: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

DieMacht — Mon, 27 Apr 2020 04:23:30 GMT

@hi-ko schrieb:
Keine Ahnung, ob ich mir jetzt ein neues Konto besorgen muss ...

Das will natürlich niemand. Ich glaube übergangsweise (bis das Problem gelöst wurde) kannst Du zur Not das mobileTan-Verfahren nutzen.

@SMTcomdirect gibt es eine andere Lösung?

Viele Grüße

Stefan

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

ehemaliger Nutzer — Mon, 27 Apr 2020 06:29:36 GMT

Hallo @hi-ko,

dieses Phänomen ist uns bisher nicht bekannt. Bitte kontaktiere die Kollegen vom Technischen Support unter 04106 - 708 25 10.

Viele Grüße

Mario

Betreff: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

Lorenson — Mon, 27 Apr 2020 07:47:58 GMT

Hallo @hi-ko ,

hast du Magisk installiert? Wenn nicht, probier das und aktiviere Magisk Hide.

How to install Magisk .

Gruß

Lorenson

Betreff: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

hi-ko — Mon, 27 Apr 2020 09:51:44 GMT

Hallo Lorenson,

danke für den Tip. Dann müsste ich aber ja das device rooten, um zu vermeiden, dass die comdirect-Apps nicht meinen, dass mein Smartphone (fälschlicherweise) grootet sei, richtig?

Betreff: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

Lorenson — Mon, 27 Apr 2020 10:12:20 GMT

@hi-ko schrieb:
Hallo Lorenson,
danke für den Tip. Dann müsste ich aber ja das device rooten, um zu vermeiden, dass die comdirect-Apps nicht meinen, dass mein Smartphone (fälschlicherweise) grootet sei, richtig?

Es gibt noch die diese Variante: Magisk ohne Root/ Recovery Dazu müsstets du dein Bootimage dumpen und patchen. Weiß nicht wie versiert du bist ober ob du den Aufwand betreiben möchtest.

ICH würde eher die Variante Root + Magisk Hide gehen. Funktioniert bei mir seit Jahren mit verschiedensten Geräten und ROMs. Garantiert ist es trotzdem nicht, dass es bei Dir auch so ist.

Betreff: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

hi-ko — Mon, 27 Apr 2020 14:54:24 GMT

Hallo Lorenson, hallo Mario,

danke für Euren Input. Ich habe nun nochmals mein Smartphone komplett geflasht und dabei sogar die Datenpartition mit 'fastboot format userdata' formatiert.

In dem nun wieder einmal komplett jungfräulichen System liess sich die frisch installierte PhotoTAN problemlos starten und nutzen. Verstehen kann ich dies so nicht, weil die Daten-Partition nichts mit root zu tun hat. Vielleicht hat aber die comdirect auch eine neue Version der App released bzw. erst jetzt habe ich die aktuellste Version vom Playstore erhalten?

Alles schwer nachzuvollziehen und sollte das Problem erneut auftreten werde ich bestimmt nicht mehr mein Gerät formatieren, sondern Magisk Hide einsetzen. Ich hatte nur den Aufwand gescheut und wollte nichts haben, was in ein paar Monaten aus anderen Gründen wieder nicht mehr funktioniert.

Vielen Dank & viele Grüsse

Heiko

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

hi-ko — Mon, 27 Apr 2020 15:28:19 GMT

Hallo Mario,

wie unten beschrieben, habe ich es irgendwie hinbekommen. Entweder habt Ihr die App geändert oder das Formatieren der Daten(!)-Partition hat Eure App wohl gestimmt.

Völlig unabhänig von diesem konkreten Problem der neuen PhotoTAN-APP fand ich es erschreckend, dass die banking-App ohne mein Zutun von der PhotoTAN-App eine TAN holen konnte (entdeckt vor ca. 1,5 jahren, worauf hin ich sofort die banking-App gelöscht habe). In diesem Zusammenhang ist es natürlich nachvollziehbar, dass Ihr auf gerooteten Geräten nicht laufen wollt. Kritisch hierbei ist aber in Wirklichkeit, dass Ihr den Grundsatz des zweiten Faktors brecht. Ich weiss nicht, ob man heute noch immer beides auf dem selben Gerät ausführen kann, aber ich möchte eigentlich keine Banking-App, die auf dem selben Gerät TANs per API zu einer anderen App übermittelt. Die sicherste Variante wäre aus meiner Sicht eine PhotoTAN-App, die wirklich nur den Matrix-Code in eine TAN umwandelt und keinerlei Netzwerk-Interaktion zulässt. Ausserdem sollte es ausgeschlossen sein, dass beide Apps gleichzeitig auf einem Gerät laufen.

Viele Grüsse

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

SMT_Erik — Mon, 27 Apr 2020 16:03:37 GMT

Hallo @hi-ko,

danke für dein ausführliches Feedback.

Ich werde deine Anmerkungen zum 2FA-Konzept der Apps gerne an unseren Fachbereich weiterleiten. Grundsätzlich sind wir der Auffassung, dass wir mit dem App2App-Verfahren einen ausgewogenen Weg beschreiten, der sowohl die Sicherheitsvorgaben gemäß den PSD2-Vorgaben als auch die Usability berücksichtigt.

Darüber hinaus gilt unser Sicherheitsversprechen.

Gruß

Erik

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

ehemaliger Nutzer — Thu, 29 Apr 2021 06:39:52 GMT

Wie ich sehe gibt es hier recht viele eröffnete Themen zum Thema PhotoTAN-App & ROOT.

Entgegen vieler Aussagen hier, dass Root nicht möglich sei, kann ich allen versichern, dass es geht. Und ebenfalls entgegen der hier offiziellen Aussagen steht dies nicht im Geringsten im Widerspruch zur Sicherheit. Im Gegenteil! Wer rootet, will in der Regel Apps nutzen, die ihm eben jene Sicherheit in vor allem Privatsphäre zurückgeben. Denn Sicherheit geht nur all zu oft zu Lasten der Privatsphäre. Hmm...woher kennen wir das doch gleich? 🙂

Also: PhotoTAN-App & ROOT läuft wunderbar!!!

(gilt auch unter Android 8 OREO)

Mein System:
- Android-Smartphone ohne Google-Dienste 🙂
- microG mit Aurora (Fake-store)
- Root & CustomROM (cdDroid based on Android 10)
- Magisk 22.1
- Magisk-Modul "Riru" und dann "EdXposed" (xposed geht nur bis Android 8 OREO) oder "LSPosed" (wie EdXposed, jedoch mit scoping!)
- in EdXposed oder in LSPosed läuft dann XPrivacyLua als Modul (unter Android 8 das alte XPosed)
- AFWall+

Wichtig:
>>> in MAGISK den ROOT vor PhotoTAN-App verstecken
>>> im Modul EdXposed oder LSPosed das Modul XPrivacyLua aktivieren

- Variante mit LSPosed: den Haken bei der PhotoTAN-App setzen, damit XPrivacyLua die PhotoTAN-App in nicht wichtigen Dingen blockt.
- Variante mit EdExposed: hier wird jede neu installierte App automatisch von XPrivacyLua geblockt, bis man manuelle einzelne sicherheitskritische Abfragen freigibt. Allerdings lohnt es hier in den Einstellungen von EdExposed, dieses vor Apps zu verbergen und zumindest die PhotoTAN-App auszuwählen.

Egal, welchen Weg man geht:
Die PhotoTAN-App will weiter die Anwendungsliste einlesen. Wozu? Privatsphäre!
Einige Identifier will die App auch wissen. Kann sie haben - mit vorgeschobenen Fake-Daten. Einzig die Kamera darf die App logischerweise nutzen.

In AFWall+ ist die App nur für das WLAN und für LTE freigegeben, sonst klappt die Freigabe bei Überweisungen nicht. Dazu muss der Bankserver mit der PhotoTAN-App kommunizieren können.

Ob EdExposed oder LSPosed ist egal. Ich bin nur auf LSPosed umgestiegen, da seit Android 10 (oder gar 9) nur damit die Standortfälschung sauber funktioniert. Ich bekam den Tipp vom XPrivacyLua-Programmierer persönlich per Email. Nun klappt alles wie gewünscht.

Die PhotoTAN-App braucht natürlich die Google Service Frameworks.

Mein Smartphone hat bis auf GoogleMaps nichts von Google drauf. Statt des Google Cores nutze ich microG mit dem Fake-Store Aurora. Dort bin ich wegen früher bezahlter Apps allerdings mit meinem echten Google-Account angemeldet.

Der Aurora-Store erkennt die PhotoTAN-App an und aktualisiert sie auch.

Dass die Bargeldabschaffung nicht mehr weit ist, erkennt ein Blinder mit Krückstock. Doch die angebliche Sicherheit durch Zweistufen-Verifizierung mittels App ging mir schon seit Jahren zu sehr zu Lasten meines Rechts auf Privatsphäre, da ganz zufällig Parameter abgegriffen werden, mit denen sich jedes Smartphone weltweit eindeutig zurückverfolgen lässt.

Viel Erfolg beim Zurückerlangen der vollen Kontrolle über das eigene Smartphone. Ich hoffe, hier konnte allen helfen, die auf ihrem Root-Device die PhotoTAN-App zum Laufen zu bringen versuchen.

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

Julian — Tue, 11 May 2021 08:56:30 GMT

Vielen Dank für die Idee happydrummer, leider ist die Anleitung nicht gerade detailliert und lässt einige Fragen offen. So kann man in EdXposed z.B. über das XPrivacyLua Modul die App aktivieren, allerdings auch in dem Modul selbst.

Nichtsdestrotrotz, mit photoTAN App Version 8.3.0, Magisk 22.1 auf Android 8.1 hat nichts geholfen - weder LSposed noch EdXposed, je mit XPrivacyLua - die App hat es dabei nicht mal geschafft zu starten.

Das einzig hilfreiche war die App auf Version 8.2.1 zurückzusetzen, die Module in Magisk zu deaktivieren und "nur" Magisk Hide zu nutzen. Das klappt soweit, und wird wohl auch noch eine ganze Weile funktionieren, bis es hoffentlich ein entsprechendes Magisk Update gibt. (Einfach "comdirect photoTAN 8.2.1" googeln für die alte Version.)

@ehemaliger NutzerWenn du deine Anleitung nochmal Schritt-für-Schritt darlegen könntest, inkl. welcher Haken du wo gesetzt hast, wäre das toll und wesentlich einfacher nachzuvollziehen für Leute, die sich noch nicht viel mit Magisk Modulen auseinandergesetzt haben. Vielen Dank.

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

André_A — Tue, 11 May 2021 19:35:01 GMT

Ich kann das Verhalten bestätigen. Es liegt am neuen Update auf 8.3.0

Hier hilft nur auf die Version 8.2.1 zurückzugehen.

Für mich ist dieses Verhalten einer Bank (und zwar bei jeder Bank sowie der EU mit ihren PSD"-Vorschriften) absolut unverständlich.

Ich habe root um Admin und Herr meiner eigenen Geräte zu sein und um nicht bevormundet zu werden.

Auf Windows,Linux,Mac usw. bin ich auch Admin und werde nicht beschnitten. Da ist kein Unterschied.

Der Mehrwert ist sowieso dahin da das SMS-TAN-Verfahren noch aktiv ist und man einfach darauf wechseln kann. Ups, noch unsicherer...

Ich bin zurück auf 8.2.1 und werde die Version so lange nutzen bis sie nicht mehr funktioniert oder ein Root-Update raus ist (Katz-Maus-Spiel geht dann weiter).

Aber ich bin einfach nur noch wütend darüber...

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

ehemaliger Nutzer — Wed, 12 May 2021 13:39:21 GMT

@André_A, da bin ich absolut bei Dir! Jeder auf der ganzen Welt hat auf seinem PC einen Admin-Zugang. Warum das auf den Hosentaschenwanzen schon lange gar nicht gewollt zu sein scheint, lässt viel Spielraum für hitzige Diskussionen zwischen Menschen, denen eine Privatautonomie - die digitale eingeschlossen - wichtig ist, und eben jenen, die im Zweifel mit dem dümmsten Kommentar überhaupt daherkommen. Nämlich "habe doch nichts zu verbergen".

@Julian, eine genau Anleitung ist aus zweierlei schwierig. Zum einen sollte sich jeder, der eine Hosentaschenwanze mit sich rumträgt, mit dessen Funktionsweise befassen und diese wenigstens im Ansatz verstehen (sonst macht root per se keinen Sinn und kann in der Tat mehr schaden als nutzen). Zum anderen sind die Wege zum root oft sehr unterschiedlich. Und auch die Wege ins Xposed Framework (oder in die Forks EdXposed und LSPosed) können von Gerät zu Gerät unterschiedlich sein.

Außerdem wird eine genaue Anleitung vermutlich ohnehin gelöscht. Hygiene wird hier ja groß geschrieben. 🙂
Einen Versuch ist es dennoch wert, mein Girokonto bei dieser Globalisten-Bank ist eh schon gelöscht.

Ich hatte die App allerdings noch drauf und testete vor einigen Tagen erst, ob es noch klappt. Es klappte!
Gestern habe ich das Update über meinen FakeStore (Aurora, denn ich bin komplett Google-frei unterwegs) installiert und prompt kommt auch dieser irrsinnige Warnhinweis, dass gerootete Geräte ausgeschlossen sind.
Möglicherweise muss die PhotoTAN-App bald Zugriff auf einen digitalen Impfpass erhalten, damit man Zugriff auf sein Konto erhält. Wundern würde mich sowas bei dieser linken Bank (siehe Unternehmenspolitik der Mutterbank) nicht mehr.

Grundsätzlich klappte es bei mir immer so:

Root
Magisk
1. Modul "Riru"
2. Modul "EdExposed" oder "LSPosed"
3. das jeweilige Modul in Magisk aktivieren
4. Reboot
in EdXposed oder LSPosed das Modul "XPrivacyLua" installieren
1. Modul aktieren
2. Reboot
in XPrivacyLua den Haken für PhotoTAN-App setzen
1. PRO-Version kaufen (und den Programmierer Marcel Bokhorst unterstützen!)
2. nun in der Ansicht für PhotoTAN-App rechts oben auf das Zahnrad klicken, man landet dann in den PRO-Einstellungen
3. dort alle Hooks mit "camera" freigeben (also die roten Haken entfernen)
4. dort den Hook "android_id" freigeben (war mir ein Dorn im Auge, aber das Smartphone muss nun mal eindeutig mit dem Konto verknüpft werden und solange Gerätedaten mit Fakeinfos übertragen werden, ist man dennoch halbwegs ungläsern)

Nach einem Update auf Magisk 23 ging es dennoch nicht. Ich vermute, es wird wieder eine Weile dauern, bis die Macher hinter Magisk und Riru einen neuen Weg gefunden haben.

Ich betone, dass XPrivacyLua kein Muss ist. Es geht nur um MAGISK, dort muss root versteckt sein und der Haken bei der PhotoTAN-App gesetzt sein. Bei XPrivacyLua geht es mit nur darum, dass Apps nicht alle Daten auslesen können.

Viel Erfolg und Geduld!

PS: es gibt noch andere Banken auf der Welt, die sich nicht so pingelig anstellen. 🙂

Re: Photo TAN 8.0 startet unter LineageOS nicht mehr: angeblich gerootet

Anonym79 — Thu, 13 May 2021 11:25:16 GMT

hallo

also ich kann die photoTan-app nicht mehr nutzen. es wird erkannt, dass meine handy gerootet ist. und ich habe die app sogar bei magisk-hide aktiviert. die comdirekt-app funktioniert noch. google pay muss ich abwarten. da steht, dass die karte noch nicht eingerichtet wurde

ich nutze lineageOS 18.1 also Android 11.

falls jemand einen Rat hat bitte melden