Cómo ejecutar cualquier aplicación bancaria de forma segura en un teléfono rooteado

Te lo diré en el momento Cómo ejecutar cualquier aplicación bancaria de forma segura en un teléfono rooteado

En resumen, la mayoría de las aplicaciones bancarias no se ejecutan en teléfonos que tienen acceso privilegiado a Android, ya que tienen el privilegio root. Esta guía analizará formas de ayudarte a ejecutar aplicaciones bancarias en tu dispositivo rooteado, pero bajo tu propio riesgo.

Cómo ejecutar cualquier aplicación bancaria de forma segura en un teléfono rooteado

En resumen, la mayoría de las aplicaciones bancarias no se ejecutan en teléfonos que tienen acceso privilegiado a Android, ya que tienen el privilegio root. Esta guía analizará formas de ayudarlo a ejecutar aplicaciones bancarias en su dispositivo rooteado, pero bajo su propio riesgo.

¿Por qué las aplicaciones bancarias bloquean los dispositivos rooteados?

Si bien el tema de implementar medidas de seguridad integradas para ejecutar aplicaciones con datos financieros confidenciales aún es controvertido, aquí se explica por qué las empresas restringen los teléfonos rooteados para ejecutar aplicaciones bancarias: La seguridad es un riesgo principal cuando se trata de sus datos financieros, que son extremadamente sensibles.

• Las empresas deben brindar seguridad.

• Es su deber salvaguardar la información y los fondos de sus clientes; cualquier violación podría tener consecuencias extremadamente desastrosas para el banco.

• Existe una pequeña pero real posibilidad de que actores maliciosos puedan robar su dinero de un dispositivo desatendido; es fácil para ellos hacerlo.

¿Cómo puedo usar un teléfono rooteado para ejecutar aplicaciones bancarias?

Descargo de responsabilidad: este artículo solo proporciona información con fines educativos. Realizar cambios en su dispositivo para ejecutar aplicaciones bancarias en un teléfono rooteado plantea riesgos de seguridad, puede anular garantías o violar los términos de servicio con su proveedor de hardware y aplicación bancaria. Realice el proceso bajo su propio riesgo. No somos responsables de ningún daño, perjuicio o pérdida que pueda ocurrir como resultado de seguir esta guía.

Para evitar la detección del estado del dispositivo y ocultar el acceso privilegiado a estas aplicaciones, el concepto principal es ejecutar aplicaciones bancarias en teléfonos habilitados para rootear. Otras herramientas basadas en la ciencia, la herramienta más popular es Magisk, se discutirán en particular en esta sección.

1) Zygisk y Shamiko

Verá un enfoque modular (usando módulos Magisk) para evadir la detección de root y ocultar el estado del dispositivo en cualquier cosa que tenga relacionada con Magisk. En el pasado, el módulo MagiskHide era la forma preferida de enseñar la certificación SafetyNet, pero esa función se eliminó en 2021. Nota: Después de que se eliminó MagiskHide, Zygisk tomó su lugar. Es básicamente un módulo que maneja la bifurcación de cada proceso de aplicación y ejecuta directamente Magisk en Zygote, un proceso de inicio de aplicaciones de Android.

Asegúrate de que tu dispositivo pase la prueba Play Integrity

. Para continuar con la actualización de Shamiko, se deben pasar todas las comprobaciones de Play Integrity. Si no la mayoría, seguramente la mayoría de las aplicaciones bancarias funcionarán bien sin STRONG_INTEGRITY. Sin embargo, rootear o desbloquear el cargador de arranque de tu dispositivo solucionará el resto.

Gracias a nuestra guía detallada, todas las aplicaciones pueden omitir las comprobaciones de la API de Play Integrity. Incluso si no necesitas ejecutar aplicaciones bancarias en tu dispositivo, es obligatorio instalarlas y no se cubrirán en esta guía. La compatibilidad de la aplicación de tu teléfono probablemente se verá limitada si las pruebas fallan.

• Debido a que Shamiko no funcionará con versiones anteriores de Magisk, actualiza a Canary 27005.

• Desde el repositorio LSPosed de GitHub, descarga el módulo Shamiko. Desinstala cualquier aplicación bancaria que puedas tener instalada. Inicia Magisk y toca el ícono de configuración que parece un icono de fuego en la esquina superior derecha. Mantén presionado el interruptor ubicado en el frente para habilitar la función, luego arrástralo hacia Zygisk.

• No puedes usar “Aplicar lista de bloqueados” ya que este método usa Shamiko en lugar de Zygisk para ocultar el hecho de que las aplicaciones están en la lista de bloqueados.

• Dirígete a la página de inicio y en la parte inferior derecha, haz clic en Módulos (el ícono que parece un huevo roto).

• Selecciona el módulo Shamiko descargado usando el botón “Instalar desde el almacenamiento”.

• Reinicia tu dispositivo una vez que la instalación haya terminado.

• Intenta abrir Magisk y ve si Zygisk está habilitado.

• Haz clic en “Configurar lista de bloqueados” y luego ve a configuración.

• Al hacer clic aquí, aparecerá una lista de todas las aplicaciones que están instaladas en tu teléfono. Para ocultar tu acceso root, las aplicaciones elegidas de la lista se usarán como referencia.

• Elige “Mostrar aplicaciones del sistema” tocando los tres puntos verticales en la parte superior derecha. Elige todas las aplicaciones bancarias a las que quieres ocultar el acceso root.

• “Google Play Services” o “com.google.android.gms” deben estar marcadas como la ubicación de todas las casillas de verificación. Vuelve a iniciar sesión en tu teléfono.

• Comprueba si Zygisk sigue habilitado y abre Magisk. Ahora la aplicación Magisk debería estar oculta aunque el acceso root siga activo.

2) MagiskHide (obsoleto)

En algunos hilos en línea se ha informado sobre el procedimiento a seguir para evitar la detección de root a través de MagiskHide. Como dije antes, este módulo está obsoleto y ya no funciona con las últimas versiones de las aplicaciones bancarias. Cuando todavía era el método de referencia, realmente no puedo confiar en él.

Con MagiskHide, era una carrera constante para instalar nuevas actualizaciones cuando se parcheaban las anteriores. Por eso, incluso si tienes una versión anterior de dicho módulo en ejecución, puede ser un buen momento para cambiar a Shamiko.

¿Qué pasa si las aplicaciones siguen sin ejecutarse?

En caso de que las aplicaciones bancarias sigan sin iniciarse, es posible que haya un problema con la suplantación de la integridad del hardware de su teléfono o que los módulos raíz no se hayan configurado correctamente. Esto es lo que puede intentar.

1) - Verifique si su dispositivo pasa las comprobaciones de integridad de Play.

La API de integridad de Play permite a los desarrolladores detectar y dar fe de la autenticidad de los datos.El software y hardware del dispositivo. Si las comprobaciones de PI fallan, la mayoría de los servicios bancarios no estarán disponibles. PlayIntegrityFix - PIF, de Chiteroman, es un módulo que consiste en el módulo que se utiliza para omitir las comprobaciones de verificación básicas.

PIF omite las comprobaciones de integridad básicas iniciales, pero no las estrictas.

Puede comprobar el estado de integridad de Play de su dispositivo utilizando el "Comprobador de API de integridad de Play" en Google Play Store. Si falla las pruebas básicas, se recomienda encarecidamente que actualice el módulo PIF en Magisk manualmente.

2) Desactive BootloaderSpoofer de Chiteroman (si se utiliza)

El módulo BootloaderSpoofer se utiliza principalmente para ocultar el estado del cargador de arranque de las aplicaciones del teléfono, lo que puede ser muy importante a veces cuando necesita trabajar con servicios que tienen métodos de detección de root mejorados. Sin embargo, algunos usuarios informaron que el uso de falsificadores con aplicaciones bancarias a veces conduce a un resultado positivo en el estado de root.

Si está instalando el módulo, agite la aplicación Spoofer y borre la memoria caché de la aplicación antes de volver a intentarlo. BootloaderSpoofer depende del marco Xposed, que tiene fama de ser bastante fácil de detectar.

3) Pruebe una instalación limpia de Magisk

Si todo lo demás falla, considere una instalación limpia de Magisk, repitiendo todo el procedimiento anterior y flasheando manualmente el módulo Play Integrity Fix. Esto detectará cualquier problema con el módulo o Magisk. Probar una versión diferente de Magisk también puede ayudar, pero no lo recomendamos ya que necesitará instalar una versión similar de Shamiko que sea compatible con la versión que está usando.

Si por casualidad su aplicación bancaria depende de Play Integrity para cumplir con los requisitos de "STRONG_INTEGRITY", debe saber que es prácticamente imposible habilitarlo en un dispositivo con un cargador de arranque desbloqueado. Necesitaría volver a un cargador de arranque bloqueado o realizar cambios en el sistema que están fuera del alcance de esta guía.

4) Comprueba si tu teléfono tiene archivos raíz en el almacenamiento

Como se mencionó anteriormente para los teléfonos Xiaomi, la mayoría de los dispositivos y aplicaciones utilizan el acceso al almacenamiento interno y examinan documentos y archivos para ver si hay archivos que indiquen que el dispositivo está modificado. Para estar seguro, elimina cualquier archivo de recuperación, como twrp.img, si los tienes en el almacenamiento de tu dispositivo.