So bestehen Sie Strong Device & Play Integrity auf Android

Google stellt die Play Integrity API zur Verfügung, eine API, die dazu dient, Code und Hardware zu überprüfen, um sicherzustellen, dass Benutzer vor schädlichen Bedrohungen geschützt sind. Solche Überprüfungen durch die Play Integrity API funktionieren nicht auf Telefonen, deren Bootloader entsperrt oder gerootet sind.

Integritätsprüfung auf einem Android-Gerät abspielen

Genau das macht Play Integrity: Es prüft, ob es irgendwelche Hardware-Modifikationen oder Root-Zugriffe auf dem Gerät gibt und bietet die Bestätigung, dass die Quelle der App-Binärdateien legitim ist. Was dann passiert, wenn Google ihnen erlaubt, die Play Integrity API zu nutzen, um Sicherheitslücken in ihren Apps zu finden, liegt dann ganz beim App-Entwickler.

Anwendungen, die mit vertraulichen Informationen umgehen, wie etwa Bank- und Regierungsanwendungen, blockieren Telefone, bei denen alle Integritätstests nicht bestanden werden. Im Folgenden sind einige mögliche Gründe aufgeführt, warum die Play-Integritätstests auf Ihrem Gerät fehlschlagen können:

Der Bootloader dieses Geräts ist entsperrt.

Dieses Gerät wurde gerootet.

Auf diesem Gerät ist ein OEM-spezifisches angepasstes Firmware-Image aktiv.

Durch einen Fix kann ein Patch- oder Modulkonflikt auftreten.

Auf diesem Gerät wird ein nicht signiertes ROM ausgeführt.

Die Google-Dienste dürfen nicht von der DenyList-Konfiguration von Magisk ausgeschlossen werden.

Fehlgeschlagene Spielintegritätsprüfungen: Wie kann man ihnen ausweichen?

Dies würde natürlich erfordern, dass das Gerät die oben genannten Einschränkungen so manipuliert oder umgeht, dass es die Anforderungen von Play Integrity umgehen kann. Sie können den richtigen Weg einschlagen oder Workaround-Module installieren, mit denen Sie Play Integrity so weit umgehen können, dass das grüne Häkchen erscheint, sodass Apps mit strenger Gerätestatuserkennung auf Ihrem Gerät funktionieren.

Sperren Sie den Bootloader erneut und setzen Sie das Gerät in den Standardwiederherstellungsmodus zurück.

Da die besagte Gerätestatusprüfung von Play Integrity stammt, besteht der einfachste und offiziellste Weg, sie wiederherzustellen, darin, das Standard-ROM des Herstellers zu flashen und den Bootloader in einen gesperrten Zustand zurückzusetzen. Dies ist tatsächlich der einfachste Weg, die regelmäßige automatische Aktualisierung bestimmter Module durch Magisk zu vermeiden.

Entsperren des Bootloaderstatus des Xiaomi-Telefons

If your banking service values security, then it would make perfect sense to go the extra mile to prevent circumventions. Your financial services might detect a patched Play Integrity module and block your access to their services-for instance, online banking-or even lock you out of your account.

This module maintains the state of the root and bootloader while Playing Integrity Fix.

Warning: The procedures in this tutorial will involve modifying your device's OS and security settings. You risk data loss, system problems and security holes, not to mention that this may void your device's warranty. This may even cause problems in some applications or services, which may lead to account bans or suspensions. Proceed with caution. Only an instructional objective should be applied to this guide. As long as you follow these directions, if anything is going wrong then we don't pay a dime.

Mainly, the implementation of Play Integrity Fix is necessary for most users rooting their devices using Magisk. The approach used in this module impersonates the apps to confirm the legitimacy of the device to outsmart the restrictions imposed by Play Integrity. However, you need to make sure a few things are in control before proceeding further.

Pre-Requisites

Make sure your phone has the latest version of Google Play Services running.

You can always check directly from the Play Store if there is an upgrade to Google Play services available.

Or you can open the Play Store and tap on your profile picture top right then "Settings," followed by "About," then select "Update Play Store."

Make sure that your device has a signed custom ROM.

You can verify your ROM's signature by installing the outside program RomSignCheck. If so, it would pop up a notice of either "ROM sign normal" or "ROM sign is testkey."

Magisk has been updated recently, alternatively you can use Kitsune Mask, a fork of the original Magisk Manager that has the old MagiskHide functionality restored back in.

While Zygisk is included out of the box for Magisk users, KernelSU users will need to flash the module Zygisk Next.

Setup your device by installing MT Manager. Keybox files for Play Integrity tokens are installed this way.

Setup the System

Otherwise, this section will install Magisk as a proxy app, and some apps will be hidden from the detection of a rooted state. After some attempts to fix malfunctioning TEE and hiding of Zygisk with Shamiko and flashing Play Integrity Fix module, it will run.

1) Create a Hidden Magisk App

The aim is to be able to hide the Magisk app. Various services, after doing a scan of the user's phone, check the installed apps for something called Magisk and immediately flag the device as having been tampered with. Fortunately, it is possible to bypass Magisk and install an arbitrary proxy program with a package ID of your choice.

Open Magisk and tap the gear icon on the top right.

From the menu that pops up select "Hide the Magisk app."

Rename the file to a random name and click "OK."

Magisk is now masquerading as a completely different application with an unrecognized package ID.

2) Configure the DenyList

Apps selected for the DenyList are a suite of services that can utilize bypassing root detection. That would mean that modules such as MagiskHide and Shamiko would deny knowledge regarding your device's status about rooting using this list.

Open Magisk and find the gear icon at the top right.

Scroll down and find "Configure DenyList" and click the button.

Tap the three vertical dots at the top right to expose the system apps, and tap "Show system apps."

Locate Google Play Services in the list of apps, tap on its dialog, and toggle the switches in front of "com.google.android.gms" and "com.google.android.gms.unstable" to the ON position.

Scroll back to the list, locate Google Play Store, and toggle the switch in front of "com.android.vending" to ON position.

Once created, make sure to go to settings in your phone and force stop, then wipe data from Google Play Store and Play Services, too.

3) Spoof Bootloader Status (In Case TEE Is Broken)

It is also important to spoof the bootloader status since Play Integrity will check up on it as regards device integrity.

Check Your Trusted Execution Environment If It's Broken.

For this, download Momo and check your TEE status.

In case the TEE is broken on your device, then you have to flash the LSPosed module.

To enable the BootloaderSpoofer module, go to the Xposed settings section.

Choose the apps for which you want to hide the root status from here.

4. module is Flash Play Integrity Fix and Zygisk Hide.

Flashing the Shamiko module-or, if you're running KernelSU, the Zygisk Assistant-will hide the residual traces of root from your device.

Navigate to chiteroman's repository and install the module titled Play Integrity Fix.

Head over to aviraxp's repository and download the TrickyStore module.

Flash both of these modules using Magisk flash.

5) Push an Operational Keybox File with MT Manager

Irgendwann werden die Keybox-Dateien gepatcht, daher ist es wichtig, sie von Zeit zu Zeit zu aktualisieren. Um die Integritätstoken zu fälschen, werden Sie diese Schlüssel verwenden. Sie finden diese Token unter anderem auf XDA, Reddit und Telegram.

Öffnen Sie MT Manager und klonen Sie Ihre Schlüsselbunddatei.

Fügen Sie die Datei in den Ordner unter /data/adb/tricky_store/ ein.

Klicken Sie lange auf die Keybox-Datei, um ihre Eigenschaften anzuzeigen.

Direkt neben „Eigentümer“ finden Sie root. Klicken Sie auf Ändern.

Um „root – 0“ auszuwählen, klicken Sie auf das Gruppensymbol.

Klicken Sie im Eigenschaftenmenü vor „Berechtigungen“ auf „Ändern“.

Klicken Sie unten auf „Andere“. Unter „Schreiben“ sehen Sie, dass „Gruppieren“ aktiviert ist. Deaktivieren Sie dieses Kontrollkästchen.

Klicken Sie auf „OK“. Beachten Sie, dass die Anwendungen private Schlüssel verwenden, um Integritätstoken zu signieren, die sie von der Play Integrity API zurückgeben. Token können mithilfe maßgeschneiderter, funktionaler Keyboxen generiert werden, die der App vorgaukeln, dass sie in einer nicht gerooteten, unveränderten Umgebung ausgeführt wird.

Nachdem Sie die Einrichtung auf Ihrem Gerät abgeschlossen haben, starten Sie es neu. Jetzt können Sie mit der App „Play Integrity API Checker“ überprüfen, wie gut Ihr Gerät funktioniert.