Exécutez n'importe quelle application bancaire en toute

Je vais vous dire dans un instant comment exécuter n'importe quelle application bancaire en toute sécurité sur un téléphone rooté

En bref, la plupart des applications bancaires ne fonctionnent pas sur les téléphones disposant d'un accès privilégié à Android, car ils disposent du privilège root. Ce guide examinera les moyens de vous aider à exécuter des applications bancaires sur votre appareil rooté, mais à vos propres risques.

Comment exécuter n'importe quelle application bancaire en toute sécurité sur un téléphone rooté

Pourquoi les applications bancaires bloquent-elles les appareils rootés ?

Bien que la question de la mise en œuvre de mesures de sécurité intégrées pour exécuter des applications contenant des données financières sensibles soit toujours controversée, voici pourquoi les entreprises limitent les téléphones rootés à l'exécution d'applications bancaires: la sécurité est un risque majeur lorsqu'il s'agit de vos données financières, qui sont extrêmement sensibles.

Les entreprises doivent assurer la sécurité.
Il est de leur devoir de protéger les informations et les fonds de leurs clients ; toute violation pourrait avoir des conséquences extrêmement désastreuses pour la banque.
Il existe une faible mais réelle possibilité que des acteurs malveillants puissent voler votre argent à partir d’un appareil sans surveillance ; il est facile pour eux de le faire.

Comment puis-je utiliser un téléphone rooté pour exécuter des applications bancaires ?

Avertissement : cet article fournit des informations à des fins pédagogiques uniquement. Apporter des modifications à votre appareil pour exécuter des applications bancaires sur un téléphone rooté présente des risques de sécurité, peut annuler les garanties ou enfreindre les conditions de service de votre fournisseur de matériel et d'applications bancaires. Effectuez le processus à vos propres risques. Nous ne sommes pas responsables des dommages, préjudices ou pertes qui pourraient survenir suite à l'application de ce guide.

Pour contourner la détection de l'état de l'appareil et masquer l'accès privilégié à ces applications, le concept principal consiste à exécuter des applications bancaires sur des téléphones compatibles root. D'autres outils scientifiques, l'outil le plus populaire étant Magisk, seront abordés en particulier dans cette section.

1) Zygisk et Shamiko

Vous verrez une approche modulaire (utilisant des modules Magisk) pour échapper à la détection de racine et masquer l'état de l'appareil sur tout ce que vous avez lié à Magisk. Dans le passé, le module MagiskHide était le moyen privilégié pour enseigner la certification SafetyNet, mais cette fonctionnalité a été supprimée en 2021. Remarque: après la suppression de MagiskHide, Zygisk a pris sa place. Il s'agit essentiellement d'un module qui gère le fork de chaque processus d'application et l'exécution directe de Magisk sur Zygote, un processus de lancement d'applications Android.

Assurez-vous que votre appareil passe le test d'intégrité de lecture

Test. To proceed with the Shamiko update, all Play Integrity checks must be passed. If not most, then surely most banking apps would work fine without STRONG_INTEGRITY. However, rooting or unlocking the bootloader of your device will clear up the rest.

Thanks to our detailed guide, all apps can bypass the Play Integrity API checks. Even if you don't need to run banking apps on your device, they are mandatory to install and will not be covered in this guide. Your phone's app compatibility would likely be limited if the tests failed.

Because Shamiko will not work with older Magisk versions, please update to Canary 27005+.
From the LSPosed GitHub repository, download the Shamiko module. Uninstall any banking apps you may have installed. Fire up Magisk and tap the settings icon that looks like a fire icon in the top right corner. Long press the switch located on the front to enable the feature, then drag it over to Zygisk.
You cannot use “Apply Denylist” as this method uses Shamiko instead of Zygisk to hide the fact that apps are on the denylist.
Head to the homepage and at the bottom right, click on Modules (the icon that looks like a cracked egg).
Select the downloaded Shamiko module using the “Install from storage” button.
Reboot your device once the installation is done.
Try opening Magisk and see if Zygisk is enabled.
Click on “Setup Denylist” and then go to settings.
Clicking this will bring up a list of all the apps that are installed on your phone. To hide your root access, the apps chosen from the list will be used as a reference.

Choose “Show system apps” by tapping the three vertical dots on the top right. Choose all the banking apps you want to hide root access from.
“Google Play Services” or “com.google.android.gms” should be checked as the location for all the checkboxes. Log into your phone again.
Check if Zygisk is still enabled and open Magisk. Now the Magisk app itself should be hidden even though the root access is still active.

2) MagiskHide (Deprecated)

Some threads online have reported on the procedure to follow to bypass root detection via MagiskHide. As I said before, this module is deprecated and no longer works with the latest versions of banking apps. When it was still the go-to method, I can’t really trust it.

With MagiskHide, it was a constant race to install new updates when the previous ones were patched. That’s why, even if you have an older version of the said module running, it may be a good time to switch to Shamiko.

What if apps still won’t run?

In case the banking apps still fail to launch, there might be an issue with your phone's hardware integrity spoofing or the root modules might not have been set up properly. Here's what you can try.

1) - Check if your device passes Play Integrity Checks.

L'API Play Integrity permet aux développeurs de détecter et d'attester l'authenticité du logiciel et du matériel de l'appareil. Si les contrôles PI échouent, la plupart des services bancaires ne seront pas disponibles. PlayIntegrityFix - PIF, de Chiteroman, est un module qui consiste à contourner les contrôles de vérification de base.

PIF contourne les contrôles d’intégrité de base initiaux, mais pas les contrôles stricts.

Vous pouvez vérifier l'état d'intégrité de lecture de votre appareil à l'aide du « Play Integrity API Checker » sur le Google Play Store. S'il échoue aux tests de base, il est fortement recommandé de flasher manuellement le module PIF dans Magisk.

2) Désactiver BootloaderSpoofer de Chiteroman (si utilisé)

Le module BootloaderSpoofer est principalement utilisé pour masquer l'état du chargeur de démarrage des applications téléphoniques, ce qui peut parfois s'avérer très important lorsque vous devez travailler avec des services dotés de méthodes de détection de racine améliorées. Cependant, certains utilisateurs ont signalé que l'utilisation de spoofers avec des applications bancaires conduit parfois à un résultat positif dans le statut de racine.

Si vous installez le module, désactivez l'application Spoofer et effacez le cache de l'application avant de réessayer. BootloaderSpoofer dépend du framework Xposed, qui a la réputation d'être assez facile à détecter.

3) Essayez une nouvelle installation de Magisk

Si tout le reste échoue, envisagez une nouvelle installation de Magisk, en répétant toute la procédure ci-dessus et en flashant manuellement le module Play Integrity Fix. Cela détectera tout problème avec le module ou Magisk. Essayer une autre version de Magisk peut également aider, mais nous ne le recommandons pas car vous devrez installer une version similaire de Shamiko compatible avec la version que vous utilisez.

Si par hasard votre application bancaire s'appuie sur Play Integrity pour répondre aux exigences «STRONG_INTEGRITY», sachez qu'il est pratiquement impossible de l'activer sur un appareil avec un chargeur de démarrage déverrouillé. Vous devrez soit revenir à un chargeur de démarrage verrouillé, soit apporter des modifications au système qui ne relèvent pas du champ d'application de ce guide.

4) Vérifiez si votre téléphone possède des fichiers racine dans le stockage

Comme mentionné ci-dessus pour les téléphones Xiaomi, la plupart des appareils et des applications utilisent l'accès au stockage interne et examinent les documents et les fichiers pour voir s'il existe des fichiers indiquant que l'appareil est modifié. Pour plus de sécurité, supprimez tous les fichiers de récupération, tels que twrp.img, si vous en avez dans le stockage de votre appareil.