Secure_Flag deaktivieren - Online Banking Bildschirm auch über scrcpy anzeigen

[Despistado]

Wohl seit Android 12 ist es nicht mehr möglich Online Banking Apps bspw. auch in scrcpy anzuzeigen, weil die App ja besonders sicher sein soll und das Spiegeln des Bildschirminhalts das wohl nicht ist.
Oder so.
Irgendwie eine ziemlich unnötige Sicherheitsvorkehrung, denn wenn ein Krimineller sowieso schon Zugriff auf das Handy hat, ist es wohl auch egal ob dessen Bildschirminhalt bspw. auf dem PC angezeigt werden kann oder nicht.
Wie auch immer, ich habe hier eine App gefunden, die das offensichtlich umgehen können soll.

Hat jemand Erfahrung damit und vor allem, weiß jemand wie das funktioniert?
Man kann die App zwar installieren, eine eigene GUI gibt es aber scheinbar nicht und Berechtigungen (für die App) lassen sich nicht setzen.
Die Anleitung besagt, man solle es für die gewünschten Apps "enablen", aber schweigt sich darüber aus wie das funktionieren soll.

GitHub - LSPosed/DisableFlagSecure

 

[Klaus986]

@Despistado Über LSPosed irgendwas zu machen?

 

[swa00]

Die Anleitung besagt, man solle es für die gewünschten Apps "enablen", aber schweigt sich darüber aus wie das funktionieren soll.

Ja, z.B. mit Root-Zugriff - und ich bin mir nicht sicher, ob das mit Magisk auch möglich ist .
Das wissen die Magisk Spezis aber besser.

Ref:
Secure sensitive activities | Fraud prevention | Android Developers

Und es gäbe noch andere illegale Wege

 

[Despistado]

Oje, von all den Dingen habe ich leider überhaupt keine Ahnung.
Ich hatte gehofft es wäre einfach.

 

[Klaus986]

Irgendwie eine ziemlich unnötige Sicherheitsvorkehrung

Es geht darum, dass mithilfe von Malware dein Bildschirm aufgezeichnet werden kann. Bei Banking Apps ist es dann nicht möglich.

Beiträge automatisch zusammengeführt: 17.04.2025

@Despistado Natürlich brauchst du Root und LSposed. Es handelt sich ja um ein LSPosed Modul.

 

[Despistado]

Naja, die Malware muss ja dann erst mal auf dem Handy sein und alleine mit einer Bildschirmaufzeichnung kann ein Krimineller ohne Handy dann ja auch nichts anfangen.
Also ob das jetzt wirklich die Sicherheit erhöht?
Hm...

Root und LSposed sagt mir leider gar nichts.
Ist wohl nichts für normale Durchschnittsanwender.

 

[swa00]

Ist wohl nichts für normale Durchschnittsanwender.

Leider ja, denn sonst wäre es ja kein Sicherheitsmerkmal mehr

 

[Klaus986]

Also ob das jetzt wirklich die Sicherheit erhöht?
Hm...

Nicht die Sicherheit deines Kontos in Form von ungewollten Transaktionen. Aber den Schutz des Bankgeheimnisses.

 

[Despistado]

Ja, aber blöderweise sind auch solche Apps damit geschützt, die nur einen Button anzeigen auf dem "Freigeben" steht oder ein Code den man dann auf der Online-Banking Webseite eingeben muss.
Also wirklich Kontodaten sind da nicht mal zu sehen.
Funktioniert über scrcpy aber trotzdem nicht mehr.

Beiträge automatisch zusammengeführt: 17.04.2025

Leider ja, denn sonst wäre es ja kein Sicherheitsmerkmal mehr

DA ist wohl was wahres dran, ja.
Trotzdem schade.

 

[Despistado]

Also hat da vllt. jemand Ahnung davon, wie das mit dem LSPosed funktioniert?
Reicht es das einfach als App zu installieren und dann eben ein entsprechendes Modul innerhalb von LSPosed oder wie funktioniert das?
Und wie gefährlich ist das?

 

[Klaus986]

@Despistado Du musst den Bootloader entsperren (kompletter Datenverlust), um vollen Zugriff auf dein Gerät und die Systempartitionen zu bekommen.

Danach muss das Gerät mit Magisk gerootet werden, um LSPosed darüber installieren zu können.

Die Entsperrung des Bootloaders führt i.d.R. dazu, dass sicherheitsrelevante Apps wie Banking, Wallets, Krankenkassen etc. nicht mehr funktionieren. Außerdem besteht immer das Risiko, das Gerät komplett unbrauchbar zu machen, wenn man nicht weiß, was man tut.

 

[Despistado]

Oh ok, also doch nix was ich unbedingt ausprobieren möchte.
Trotzdem danke für die Erklärung.

 

[Klaus986]

Um es dir technisch etwas verständlicher zu machen:

- Bootloader = vergleichbar mit BIOS bei PCs, also die unterste, grundlegende Systemschicht

- Magisk/Root = Zugriff auf alle Systemdateien innerhalb des Systems

- LSPosed = Manipuliert das Android Framework, das zuständig für die korrekte Ausführung des Betriebssystems ist