Omzeilen Triodos / Bankapp root herkenning

[Allubz]

Beste Tweakers,

Recent heeft Triodos haar app geupdate en op geroote telefoons krijg je een website te zien waarop staat dat dit zo is.

Gezien ik mijn telefoon (s10e) root om juist meer toegang te krijgen tot functies die beveiliging verhogen en ik, zoals menig medetweaker, niet houd betutteling, zoek ik een manier om deze root herkenning te omzeilen.

Op het moment staat het volgende erop: LineageOS, met Magisk en TWRP

In Magisk heb ik de module Shamiko, om root-herkenning van losse apps uit te kunnen schakelen via de DenyList. Dit werkt niet op de Triodos app, maar staat aan.

Verder heb ik de build.prop van deze installatie aangepast als volgt:

code:

"dev-keys" or “test-keys” to “release-keys”, 
 “userdebug” to “user” and 
 “lineage” to something else fx "linage".

Dit zouden stappen zijn om root onzichtbaar te maken voor apps, maar ook dit heeft nog niet gewerkt.

Zojuist ook SafetyNetFix geïnstalleerd, mocht niet baten.

Ik heb na elke stap ook de cache van Play Store, Google Services, en Triodos app verwijderd.

Zijn er nog andere stappen om te ondernemen? Ik wil graag de Triodos app blijven gebruiken, i.c.m. root.

Op het moment gebruik ik een oudere versie.

Ben benieuwd of er ideeën zijn!

[swhnld]

Zou je de app in een apart profiel kunnen draaien, of zelfs compleet virtualiseren?

Probeer ook eens of je kunt spelen met weer locken van de bootloader?

En in plaats van de app, de website gebruiken als workaround?

[RedNas74]

Safety net fix werkt niet meer. Probeer daar voor in de plaats play integrity fix.
https://github.com/chiteroman/PlayIntegrityFix
Daarna magisk app verbergen. En daarna bij configure denylist je Triodos app selecteren.

[rostizh]

Ja, ongelofelijk die betutteling. Ik ga met Triodos stoppen. Die absurd lage rentes die ze geven samen met de rest van het bank kartel hangen me ook de keel uit. Het zou een eerlijke bank moeten zijn tsss.

In de tussentijd:
Ik heb hetzelfde probleem ook met play integrity fix. App staat in denylist and magisk is verborgen.
Als je een oplossing hebt, zou je het willen posten?
Thanks.

[ Voor 57% gewijzigd door rostizh op 09-12-2023 12:25 ]

[Allubz]

Mijn oplossing tot nu toe is een iets oudere app-versie gebruiken, en updates blokkeren. Suboptimaal, en erg tijdelijk.

Als ik de tijd vind ga ik de bovenstaande opties verkennen.

Het locken van de bootloader zou inderdaad een optie kunnen zijn.

De website gebruiken betekent inloggen via de app, of identifier. Eerste werkt niet, tweede wil ik (liever) niet.

PlayIntegrityFix werkt heleaas niet, maar bedankt voor de suggestie.

[RedNas74]

Let wel op dat je niet de bootloader lockt met lineageos geïnstalleerd. Je toestel zal dan namelijk niet meer opstarten. Lock alleen de bootloader met de officiële firmware.

[somejan]

Goed dat dit topic bestaat, dan hoef ik hem niet zelf te maken

Ik liep tegen hetzelfde probleem aan, en uiteindelijk heb ik Triodos draaien op LineageOS met root.

Mijn uiteindelijke setup is als volgt:

• Fairphone 4
• LineageOS, nu de versie van 29 november 2023
• De Triodos app, nu versie 4.7.8
• Magisk, verborgen (hidden) en met Systemless hosts, zygisk en enforce denylist geactiveerd
• De triodos app in de denylist, samen met google play store, google service framework, en een paar andere apps die er als het goed is niet iets mee te maken hebben
• Play integrity fix module v14.3 geinstalleerd
• Ik heb geen andere Magisk modules geinstalleerd staan

Wel is het zo dat dat niet direct werkte, de eerste keer dat ik deze configuratie had. Ik heb een hoop lopen prutsen met verschillende opties, zoals denylist en/of zygisk aan en uit zetten, en de universal safetynet fix module gebruiken (in plaats van de play integrity module). Shamiko heb ik nooit geinstalleerd gehad. Op een gegeven moment was ik klaar met het prutsen en heb ik het even gelaten. De volgende dag bleek de triodos app toch te werken. Ik vermoed dat het een kwestie was van ergens niet genoeg caches geleegd of niet vaak genoeg opnieuw opgestart.

Over die identifier, Triodos heeft helaas ook het beleid om de identifier uit te faseren. Als je lang genoeg de triodos app gebruikt wordt je automatisch overgezet naar Mobiel Bevestigen, wat betekent dat je identifier wordt gedeactiveerd en je je identificeert via de app, eventueel door je paspoort/idkaart te NFC-lezen als de app ook niet gekoppeld is. Bij het openen van een nieuwe rekening krijg je helemaal geen identifier meer. Bij mij hebben ze het mobiel bevestigen weer ongedaan gemaakt nadat ik er over gebeld had vorig jaar, dus ik kon nog met mijn identifier inloggen toen de app het niet meer deed gelukkig. Maar de optie om afscheid te nemen van Triodos vanwege dit zit ook nog steeds in mijn hoofd.

[ Voor 3% gewijzigd door somejan op 15-12-2023 00:58 ]

[AlterEgo]

Mobiel bevestigen wordt nu de enige manier van authenticeren:
https://www.triodos.nl/se...ficeren/mobiel-bevestigen

Dat is niet alleen een probleem voor mensen die root proberen te verbergen, maar sowieso omdat (tenminste bij mij) de camera in de Triodos app niet functioneert (Lineageos en MicroG) omdat deze gms.vison nodig heeft.

Of zijn er nog oplossingen?

[swhnld]

AlterEgo schreef op vrijdag 2 februari 2024 @ 10:04:
Of zijn er nog oplossingen?

Gapps gebruiken ipv MicroG?

[AlterEgo]

swhnld schreef op vrijdag 2 februari 2024 @ 10:20:
[...]

Gapps gebruiken ipv MicroG?

Dan heb je weer Google spul op je telefoon, en dat is nou juist niet de bedoeling.

[swhnld]

AlterEgo schreef op vrijdag 2 februari 2024 @ 11:32:
[...]


Dan heb je weer Google spul op je telefoon, en dat is nou juist niet de bedoeling.

Dan op zoek naar een andere bank of andere telefoon. Als wat je wil niet kan, moet je helaas aan je eisen of voorwaarden werken, en je zit in de huidige setup vast aan Google of Apple met je bank app.

[Niema]

Ik had hetzelfde probleem, maar ben nu succesvol in staat om triodos bank app te gebruiken, terwijl ik geroot ben.

Dit is ongeveer mijn set-up
Mijn uiteindelijke setup is als volgt:

Xiaomi note 10 5g
standaard besturingssysteem,maar geroot
De Triodos app, nu versie 4.13.1
Kitsune mask 27.0.0.1 (https://github.com/HuskyDG/magisk-files) een kopie van Magisk met een paar aanpassingen, magisk hide staat aan, hide the magisk app staat ook aan Systemless hosts staat aan maar vast irelevant, en zygisk staat aan
Als extra magisk modules om root te verbergen

Play integrity fork module v8 geinstalleerd https://github.com/osm0sis/PlayIntegrityFork
Play curl V9 https://github.com/daboynb/PlayIntegrityNEXT
vervolgens heb ik de stappen gevolg van deze reddit comment:
https://www.reddit.com/r/...&utm_content=share_button

nu passeer ik meet_basic_integrity
Shamiko v1.0.1
daarnaast heb ik ook Lsposed geinstalleerd wegens functionaliteit en om root te verbergen heb ik de Lsposed module Hide my applist. In hide my applist staat triodos op whitelist mode whitelist en heb ik een paar google apps op visible gezet, zodat triodos alleen deze apps kan zien.

Triodos werkt nu naar behoren. En ik heb succesvol de geupdate root detectie kunnen passeren. De oudere versie van de app met de vorige root detectie was makkelijker. Ik weet niet welke stappen van dit proces essentieel waren om de app te laten werken maart werkt nu.
Ik denk dat dit alles ook prima met microg kan.

[Dyco]

Dank voor het delen Niema. Hier een Oneplus Nord met LOS 21. Heb je instellingen gevolgd, maar heb de instructie van Reddit (met command line opdrachten via Termux) overgeslagen. Maarrrrr. Het werkt aardig moet ik zeggen. De app gaat gewoon open, zonder root melding en ik kan een aardig eind komen in 'Mobiel bevestigen'. De app crasht bij de keuze voor identifier of inloggen via gebruikersnaam en wachtwoord.

Bij het aanmelden via 'Mobiel bevestigen' kom ik een eind. Krijg een mail met daarin een verificatie van Triodos. Daarna gaat het mis bij verificatie middels het maken van een foto van het gezicht. Hoewel de app rechten heeft voor de camera blijft de Triodos app eindeloos in de wachtstand staan. De camera werkt dan niet. Iemand enig idee hoe verder?

[skatebiker]

Heb je al eens geprobeerd met Island ?
Dat is een app die een 'work profile' aanmaakt en die zou je dan die géén root toegang kunnen geven, dat kun je opgeven in Magisk.
Je installeert Triodos app vervolgens in je 'work profile'.

[kikkum]

Ik heb een hele hoop combinaties van alles wat hierboven wordt genoemd geprobeerd, maar krijg het op mijn OnePlus 6 niet voor elkaar met de huidige Triodos app versie van 22 april... Hebben mensen hier het wel nog steeds (of weer) werkend?

[Niema]

Dyco schreef op donderdag 21 maart 2024 @ 18:43:
Dank voor het delen Niema. Hier een Oneplus Nord met LOS 21. Heb je instellingen gevolgd, maar heb de instructie van Reddit (met command line opdrachten via Termux) overgeslagen. Maarrrrr. Het werkt aardig moet ik zeggen. De app gaat gewoon open, zonder root melding en ik kan een aardig eind komen in 'Mobiel bevestigen'. De app crasht bij de keuze voor identifier of inloggen via gebruikersnaam en wachtwoord.

Bij het aanmelden via 'Mobiel bevestigen' kom ik een eind. Krijg een mail met daarin een verificatie van Triodos. Daarna gaat het mis bij verificatie middels het maken van een foto van het gezicht. Hoewel de app rechten heeft voor de camera blijft de Triodos app eindeloos in de wachtstand staan. De camera werkt dan niet. Iemand enig idee hoe verder?

Mijn camera functie werkt ook niet. Ik heb de app gebruikt om in te loggen. Geen extra verificatie stappen

[Niema]

kikkum schreef op zaterdag 4 mei 2024 @ 21:40:
Ik heb een hele hoop combinaties van alles wat hierboven wordt genoemd geprobeerd, maar krijg het op mijn OnePlus 6 niet voor elkaar met de huidige Triodos app versie van 22 april... Hebben mensen hier het wel nog steeds (of weer) werkend?

Mijn triodos app werkt. Ik kan Alleen niet het camera gedeelte gebruiken. Zorgt ervoor dat je de shamiko magisk module hebt, kitsune mask gebruikt, magisk hide denylist ding aanstaat en de hide my app list functie gebruikt

[heinhuiz]

Niema schreef op donderdag 14 maart 2024 @ 22:34:
Kitsune mask 27.0.0.1
Shamiko v1.0.1

Shamiko werkt niet op Kitsune https://www.reddit.com/r/..._unsupported_environment/

[Niema]

Gebruik een oudere versie.

Maar iid ook zonder het aan te zetten werkt triodos

[Niema]

Ik denk dat kitsune mask de deal breaker is. Zodra triodos root detecteerde heb ik alles gedaan waar ik aan kon denken. Switchen van officiele magisk naar kitsune mask was niet mijn eerste keuze en de Al geinstalleerde modules bleven. Maar het lijkt erop dat kitsune mask met magisk hide voldoende is voor triodos

[heinhuiz]

Niema schreef op dinsdag 11 juni 2024 @ 23:00:
Mijn triodos app werkt. Ik kan Alleen niet het camera gedeelte gebruiken.

Ik kan inmiddels de app openen, nadat ik HideMyApplist op de juiste manier had ingesteld. Ik krijg het echter ook niet voor elkaar om de camera te gebruiken, dus registreren lukt niet. Dit deed me denken aan enkele versies van de Triodos app geleden, die met Android One ook de camera niet kon openen. Ze doen iets aparts met die camera. Ook het whitelisten van alle apps met het woord 'camera' erin, inclusief de system-apps plus Google Play Servies helpt niet.

Anyway, als de camera niet werkt, dan doet ook de QR-code scanner voor het gebruik van iDEAL het niet. Dat maakt de app voor mij sowieso slecht bruikbaar. Ik geef het dus maar op.

EDIT: Het is gelukt! In plaats van het gebruik van de whitelist in HideMyApplist, heb ik een blacklist gemaakt met daarop alle apps die te maken hebben met Kitsune, dus HideMyApplist zelf, en in mijn geval ook de Applist Detector, YASNAC, XPL-EX en voor de zekerheid ook de hernoemde Kitsune-app. Nu doet de camera het gewoon.

Dank voor jullie hulp, met name @Niema

[ Voor 19% gewijzigd door heinhuiz op 12-06-2024 19:40 ]

[Niema]

Nice. Geniaal. Ik gebruik de camera niet, maar top dat t gelukt is

[heinhuiz]

AlterEgo schreef op vrijdag 2 februari 2024 @ 10:04:
Mobiel bevestigen wordt nu de enige manier van authenticeren:
https://www.triodos.nl/se...ficeren/mobiel-bevestigen

Dat is niet alleen een probleem voor mensen die root proberen te verbergen, maar sowieso omdat (tenminste bij mij) de camera in de Triodos app niet functioneert (Lineageos en MicroG) omdat deze gms.vison nodig heeft.

Of zijn er nog oplossingen?

Ik heb de app nu ook op mijn andere toestel (ook LOS+microG) volledig werkend gekregen, inclusief de camera. Alles volgens de hiervoor beschreven methode met Kitsune, Play Integrity Fork, playcurl en LSPosed met Hide My Applist.

In die laatste app, HMA, moest ik in Settings - Data Isolation - Enforce data isolation for all apps uitzetten, anders starten de gemanagede apps niet op.

[Niema]

Voor wie graag de meest recente versie van magisk gebruikt:
https://github.com/HuskyDG/magisk-files kitsune mask zit nog op 26.4, maar magisk alpha zit op de meest recente versie(28) en heeft dezelfde root hide functionaliteit. Nadeel is dat de aanpassingen zover ik weet niet open source zijn. Zie
https://xdaforums.com/t/d...sed-fork-vvb2060.4424845/.

Ik kan goed begrijpen dat closed source het niet erg betrouwbaar maakt, maar wil alleen suggeren voor mensen die hogere magisk versie nodig hebben.
Zover ik weet is magisk alpha met zijn ingebouwde root hide functionaliteit ook beter bestand tegen mogelijke toekomstige updates van triodos voor root detectie. In hoeverre root detectie voor toekomstige apps updates nog mogelijk is valt te detecteren met apps, zoals https://github.com/RabehX/Securify. Vast ook niet open source, maar dit heeft op zijn minst geen gevoelige permissies nodig


Het is ook mogelijk om https://kernelsu.org/ of https://github.com/bmax121/APatch te gebruiken. Schijnbaar hebben die beter root hide ondersteuning dan magisk zonder onofficiële modificaties nodig te hebben en gaat root detectie voor apps daar sowieso lastiger. Ook zonder extra aanpassingen. Beide zijn backwards compatible met de overgrote meerderheid van de magisk modules

Voor root hide modules zie:
https://telegra.ph/Basic-root-hiding-09-18
Deze link is verkregen van
https://t.me/playfixnext/80022
https://t.me/playfixnext
Dit is de telegram groep van de play integrity fix module. Die heeft ook discussies over root hiding die relevant kan zijn.


De huide setup, zoals hierboven vermeldt met:
Hide my app list en blacklisting alle root gerelateerde apps, play integrity fix, kitsune mask met zijn ingebouwde root hide functionaliteit werkt nog steeds. Whitelists kan de camera functie van triodos vernietigen

[ Voor 10% gewijzigd door Niema op 13-11-2024 17:34 ]