Bel-Com

Ça fonctionnait encore ce matin...
Ce soir, petit message que Revolut ne prend pas en charge les appareils avec firmware sur mesure...

Et ça me fait chier grave, je déteste les Android officiels des fabricants.

Rapide tour d'horizon..
On est assez nombreux à chouiner sur cette nouvelle restriction.
Même non-rooté mais avec bootloader débloqué, c'est pas bon.
Un type a acheté un Fairphone 5 preinstallé avec e/OS, donc non-rooté et bootloader non-débloqué, Revolut veut rien savoir.

Je n'utilise pas cela mais je ne suis pas surpris, les applis bancaires se sécurisent de plus en plus et en soi ce n'est pas une mauvaise chose.
Par exemple ici les principales banques n'acceptent pas que des applis d'accessibilités tournent en même temps.
En effet elles peuvent interagir avec l'écran et ouvriraient des portes à des appli piratées.
Assez difficile de concilier sécurité et tolérance...

brunob a écrit : 02 juil. 2025, 05:09 Je n'utilise pas cela mais je ne suis pas surpris, les applis bancaires se sécurisent de plus en plus et en soi ce n'est pas une mauvaise chose.
Par exemple ici les principales banques n'acceptent pas que des applis d'accessibilités tournent en même temps.
En effet elles peuvent interagir avec l'écran et ouvriraient des portes à des appli piratées.
Assez difficile de concilier sécurité et tolérance...

Applis d'accessibilités, c'est à dire ?

Les apps pour les malvoyants

A l'origine c'est effectivement conçu pour notamment les malvoyants mais plusieurs utilitaires qui doivent lire l'écran les exploitent dont 2 que j'utilise principalement,

- LedMeKnow qui permet sur Samsung d'afficher sur l'écran de veille un "voyant" remplaçant la Led qui existait avant et qui m'indique que des notifications sont en attente et lesquelles selon la couleur (mail, appel manqué, sms etc). Quand je reviens près de mon appareil un simple coup d'œil me renseigne
- Buzzkill qui permet de filtrer les notifications selon notamment leur contenu et différents autres paramètres. Ca permet par exemple que mon app d'alarme notifie 24/7 une intrusion mais pas une batterie faible sur un détecteur à 3H du mat.

D'autres app telles que Macrodroid ou Voice access utilisent aussi.

solar10 a écrit : 02 juil. 2025, 00:17 Rapide tour d'horizon..
On est assez nombreux à chouiner sur cette nouvelle restriction.
Même non-rooté mais avec bootloader débloqué, c'est pas bon.
Un type a acheté un Fairphone 5 preinstallé avec e/OS, donc non-rooté et bootloader non-débloqué, Revolut veut rien savoir.

Cela ne me surprend pas car avec Keytrade Bank et l'application Bancontact, j'ai ça depuis longtemps. Du coup, maintenant dés que déverrouille le boatloader, je root le téléphone et le cache avec Magisk...

muscardingue a écrit : 03 juil. 2025, 07:59

solar10 a écrit : 02 juil. 2025, 00:17 Rapide tour d'horizon..
On est assez nombreux à chouiner sur cette nouvelle restriction.
Même non-rooté mais avec bootloader débloqué, c'est pas bon.
Un type a acheté un Fairphone 5 preinstallé avec e/OS, donc non-rooté et bootloader non-débloqué, Revolut veut rien savoir.

Cela ne me surprend pas car avec Keytrade Bank et l'application Bancontact, j'ai ça depuis longtemps. Du coup, maintenant dés que déverrouille le boatloader, je root le téléphone et le cache avec Magisk...

Ce n'est pas pareil. Revolut ne se contente pas de détecter nativement l'état du bootloader ou si le système est rooté. Ça fait maintenant plusieurs mois maintenant qu'ils ont inclus un SDK 3rd-party pour détecter et bloquer certains OS alternatifs. Il n'y a pas de parade connue pour ceux sous /e/os, mais à noter que ça fonctionne sous GrapheneOS.

Comme beaucoup je suis aussi préoccupé par cette mainmise des gafam (et je m'intéresse notamment à Linux).
Mais vous savez comme moi que parfois certaines arnaques bancaires demeurent inexpliquées (du moins si on en croit les victimes) et si la banque ne peut prouver aucune négligence elle sera obligée de vous rembourser à son grand dam.
Si maintenant elle peut prouver de quelque manière que la victime a un jour utilisé un appareil non conforme à leurs standards, je vous jure que vous allez danser pour récupérer votre blé.
Donc perso si je touche un peu à tout je n'utilise que les OS officiels pour ces apps "dangereuses".

Je n'ai pas de soucis avec Keytrade et mon smartphone avec bootloader débloqué.
PAr contre, j'en ai eu un à cause du clavier. Keytrade exige le clavier Google d'origine. Même avec la version AOSP de Google, l'app Keytrade (et N26 aussi) cale parce qu'il le classe comme keylogger. Idem pour le SimpleKeyboard , clavier réduit à sa plus simple expression. Pas de Smiley, GIFs animés, correcteurs ou swipe. Juste un clavier (que tu peux dimensionner et/ou changer de couleur)

Utiliser Magisk ?
Je l'ai fait et cela a fonctionné un moment ... jusqu'à ce que KBC trouve la parade pour le détecter et que je me fasse bannir. Donc exit Magisk et je ne l'ai pas réinstallé depuis.
Si quelqu'un utilise l'app KBC et Magisk sur son phone avec succès, ça pourrait peut-être m'intéresser. Mais j'ai une autre app pour les cryptos qui n'aime pas du tout ma ROM custom et s'est aussi bloquée suite à un update. Donc ça commence à faire plusieurs applis inutilisables avec du non-officiel.

solar10 a écrit : 03 juil. 2025, 10:07 Je n'ai pas de soucis avec Keytrade et mon smartphone avec bootloader débloqué.
PAr contre, j'en ai eu un à cause du clavier. Keytrade exige le clavier Google d'origine. Même avec la version AOSP de Google, l'app Keytrade (et N26 aussi) cale parce qu'il le classe comme keylogger. Idem pour le SimpleKeyboard , clavier réduit à sa plus simple expression. Pas de Smiley, GIFs animés, correcteurs ou swipe. Juste un clavier (que tu peux dimensionner et/ou changer de couleur)

D'un côté, je comprends qu'une app bancaire exige un OS avec bootloader verrouillé, sans root ou developer mode actif (ce qui fragilise énormément la sécurité d'un système), mais whitelister seulement certains claviers et pas exiger le reste de ces critères de sécurité, c'est n'importe quoi.

sohka a écrit : 03 juil. 2025, 13:02

solar10 a écrit : 03 juil. 2025, 10:07 Je n'ai pas de soucis avec Keytrade et mon smartphone avec bootloader débloqué.
PAr contre, j'en ai eu un à cause du clavier. Keytrade exige le clavier Google d'origine. Même avec la version AOSP de Google, l'app Keytrade (et N26 aussi) cale parce qu'il le classe comme keylogger. Idem pour le SimpleKeyboard , clavier réduit à sa plus simple expression. Pas de Smiley, GIFs animés, correcteurs ou swipe. Juste un clavier (que tu peux dimensionner et/ou changer de couleur)

D'un côté, je comprends qu'une app bancaire exige un OS avec bootloader verrouillé, sans root ou developer mode actif (ce qui fragilise énormément la sécurité d'un système), mais whitelister seulement certains claviers et pas exiger le reste de ces critères de sécurité, c'est n'importe quoi.

Je ne suis pas d’accord sur ce point avec toi. Mon GSM était bloqué en Android 6.0 sans mise a jour de sécurité alors qu’une rom alternative me donnait Android 10.0 avec les mises a jour de sécurité.
Ça veut dire que mon Android était plus sécurisé pour le 10 ?
Pour ce qui est du blocage des apps avec magisk c’est un jeu du chat et de la souris.

Je ne sais pas de quelle ROM tu parles. Mais il est possible que ton smartphone était plus sécurisé en stock Android 6 qu'avec un OS alternatif (même en Android 10) si ce dernier laissait activé le userdebug, incluait le binaire su, désactivait selinux, cassait la chain of trust du démarrage, etc. Dans tous les cas, pour des opérations sensibles, je t'aurais conseillé d'utiliser un appareil à jour et correctement sécurisé.

De toute façon, Revolut s'en fiche. Les clients qui ont ce problème, ça fait combien? 1% du total?

sohka a écrit : 03 juil. 2025, 17:34 Je ne sais pas de quelle ROM tu parles. Mais il est possible que ton smartphone était plus sécurisé en stock Android 6 qu'avec un OS alternatif (même en Android 10) si ce dernier laissait activé le userdebug, incluait le binaire su, désactivait selinux, cassait la chain of trust du démarrage, etc. Dans tous les cas, pour des opérations sensibles, je t'aurais conseillé d'utiliser un appareil à jour et correctement sécurisé.

Aux débuts de Xiaomi en Europe, quand ils sont arrivés 3e meilleurs ventes derrière les 2 tenors Chamchung et la Pomme avec 0 magasins installés (tout par vente en ligne), il y avait peu de ROM en français, espagnol ou allemand. Les smartphones arrivaient de Chine avec 2 langues : chinois et anglais. Des fans de la marque avaient commencé à traduire les ROM et les mettre à disposition, sauf que... Des pirates y ont vu l'opportunité.
Ce fût une bataille rangée entre xiaomi.fr et xiaomi.eu/fr (ou un truc du genre, je ne me souviens plus exactement des sites web impliqués)
Ce n'est que quand tu avais installé la ROM que tu pouvais voir si c'était la version clean ou la version vérolée qui pompait toutes tes infos.