// HEISE ONLINE — MOBILE & WEB
PayPal-App streikt auf GrapheneOS: Ursache und Lösung
Auf Smartphones mit GrapheneOS startet die PayPal-App derzeit nicht. Der Grund ist ein fehlerhafter Manipulationsschutz, der sich jedoch umgehen lässt.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Custom-ROMs und verschiedene Apps – etwa fürs Banking oder bestimmte Fahrzeugmarken – stehen oftmals auf Kriegsfuß. Während zahlreiche Apps wegen zwingend erforderlicher Google-Schnittstellen streiken, handelt es sich bei dem aktuellen Problem mit der PayPal-App auf GrapheneOS womöglich um einen Bug.
Laut Berichten von Nutzern unter anderem auf Hackernews, die wir in der Redaktion nachvollziehen konnten, streikt seit einigen Tagen die PayPal-App auf Pixel-Smartphones mit installiertem GrapheneOS. Die App meint auf den Geräten Root-Zugriff zu erkennen und beendet sich automatisch wieder.
GrapheneOS zeigt dafür im App-Log eine Fehlermeldung an: Die Paypal-App meldet „com.paypal.oslo.app.rasp.RootDetectionSecurityException: Security policy violation: s=root“. Allerdings müssen Smartphones für GrapheneOS nicht gerootet werden. Root-Rechte würden das streng auf Sicherheit und Datenschutz ausgelegte Architekturmodell des Betriebssystems aushebeln.
Laut dem Hackernews-Beitrag, in den sich auch das GrapheneOS-Team eingeschaltet hat, liegt der Fehler bei der PayPal-App, die „einen falschen Manipulationsschutzcode übermittelt hatte, der mit dem sicheren Spawning nicht kompatibel“ sei.
Der Fehler dürfte seitens PayPal mithilfe eines App-Updates behoben werden können. Die aktuelle Version der App ist laut Play Store vom 22. August und enthält noch den Fehler. Nutzerinnen und Nutzer, die nicht auf einen Bugfix warten wollen, können ihre PayPal-App auf ihren GrapheneOS-Geräten über das Deaktivieren der Funktion „Secure App Spawning“ wieder problemlos zum Laufen bringen. Nach der Deaktivierung startet die App normal. App Spawning lässt sich in den App-Einstellungen von Android für PayPal also auf App-Ebene (App-Symbol gedrückt halten und „App-Info“) ausschalten. Wir haben bei PayPal bezüglich des Fehlers um Stellungnahme gebeten.
Während sich die PayPal-App offenbar lediglich wegen eines Bugs nicht wie üblich auf einem Custom-ROM-Smartphone ausführen lässt, sieht es bei anderen Anwendungen anders aus: Denn einige Anwendungen wie die VW-App erfordern zwingend bestimmte Play-Dienste-Schnittstellen, wie die Play Integrity API (früher bekannt als SafetyNet), die nur in Android-Geräten mit Googles Play-Diensten vorhanden ist. Die Schnittstelle dient dafür, dass die Integrität des Geräts nicht beeinträchtigt ist, sie prüft gleichzeitig, ob die Geräte respektive auch der Hersteller seitens Google zertifiziert sind. Alternative Custom ROMs, die Entwickler bewusst frei von Google-Diensten halten, sind damit aus dem Rennen.
Keine News verpassen! Jeden Morgen der frische Nachrichtenüberblick von heise online
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.