0 votes

Comment une application peut-elle accéder aux données Android Pay sur un téléphone enraciné ?

Selon un ingénieur d'Android Pay sur les forums XDA, Android Pay n'est pas compatible avec les appareils enracinés pour des raisons de sécurité : sur les appareils non enracinés, les applications fonctionnent dans une sandbox et ne peuvent obtenir que des informations limitées.

Quelle est la différence avec un appareil non enraciné, où les applications doivent demander l'autorisation de SU ?

Une application pourrait-elle tromper le SU en lui donnant plus de permissions que possible ?

Je suis intéressé à faire fonctionner Android Pay sur mon téléphone mais j'ai des inquiétudes sur la sécurité de mes données car mon appareil est rooté.

0voto

Marc Plano-Lesay Points 101

Par défaut, seule l'application elle-même (et, dans certaines circonstances, les applications écrites par la même société) peut accéder à ses données (privées). Ainsi, Google Pay peut stocker en toute sécurité des informations bancaires.

Cependant, si vous Root votre téléphone, n'importe quelle application avec un accès Root peut accéder à tout sur votre système de fichiers. Y compris les données privées des applications. Et les informations bancaires de Google Pay.

Je n'ai aucune idée des magasins Google Pay. Mais il y a au moins un moyen de s'authentifier en tant que soi-même. A partir de là, une application avec un accès Root pourrait probablement faire des choses désagréables. Pas des choses désagréables pour Google, mais pour vous : effectuer des paiements en votre nom.

Si vous trouvez un moyen de cacher le Root de Google Pay (je ne sais pas si c'est réalisable, mais je ne serais pas surpris si ça l'était), et que vous faites entièrement confiance aux applications auxquelles vous donnez accès au Root, bien sûr, allez-y. Personnellement, je ne le ferais pas.

-1voto

Bryan Points 1

C'est un problème avec Knox. Google est responsable si Google Pay est piraté sur un appareil et qu'il y a eu malveillance, c'est-à-dire que l'utilisateur rooté vole ou se fait voler BY en utilisant l'application, etc. La seule façon de se protéger est d'éliminer l'accès avec un OS modifié. La seule façon de se protéger est d'éliminer l'accès avec un système d'exploitation modifié. Je ne vois pas d'autre moyen que d'aller dans l'application et de découvrir si vous pouvez changer ce que l'application voit. Je pense que si l'application ne peut pas obtenir de racine, ou si elle ne voit pas que l'appareil est enraciné, alors cela devrait fonctionner.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X