ブートローダーのロック解除されたデバイスでAndroidPayを使用する方法

グーグルは最近更新された SafetyNet API ブートローダーのロック解除されたデバイスがAndroidPayを使用することを認識してブロックします。また、ルート化されたユーザーが管理を使用できないようにする必要がある場合は、すべてのアプリ開発者が悪用することができます。

ハングアウトデスクトップクライアントMac

これが意味するのは、MagiskやsuHideのような装置を二度と使用できないということです。デバイスのルートアクセスを非表示にし、AndroidPayを使用するために使用しました。 SafetyNet APIは、GoogleがAndroid 4.4 KitKatで提示した検証済みのブートハイライトを使用して、デバイスのブートローダーステータスをチェックするようになりました。

AndroidPay

いずれにせよ、幸いなことに、現在xdaにいる人々には回避策があります。これは、SafetyNetの開いているブートローダーチェックを回避し、開いているブートローダーとルートを備えたデバイスでAndroidPayを使用することです。開発者Sultanxdaに感謝します。

開いたブートローダーをSafetyNetAPIから隠すために、Sultanxdaは検証済みのブートバナーのサポートを変更した部分から退避させました。これにより、SafetyNet APIは、デバイスが検証済みのブートハイライトを強化していないように感じ、その結果、テストを簡単に実行できるようになります。

アイコン上のウィンドウの矢印

参照： Sprintは、Galaxy S6、S6エッジ、S5、ノートエッジ、Nexus 5、Nexus6のStagefright修正をリリースしました

このように、AndroidPayをAndroidデバイスのロック解除されたブートローダーで動作させるために必要なこと。これは、検証済みの起動を強化しない、排他的/変更された部分にあります。次に、SafetyNetチェックを回避するためにデバイスにフラッシュします。これらの方針に沿って、Android Payからrootを非表示にするためにすでに使用したトラップを使用して、rootでAndroidPayを引き続き使用できます。

この投稿を更新して、検出可能な数のデバイスに対して検証済みのブートボルスターを退避させたカスタムピースの概要を示します。ご存知の方は、下の備考欄にご記入ください。