# Banking-Apps auf Custom-ROM

**URL:** <https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883>\
**Category:** Allgemein\
**Tags:** sicherheitslücke\
**Created:** [10. Januar 2023 um 11:27 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883 "2023-01-10T11:27:55Z")\
**Posts on this page:** 17\
**Page:** 1

<div class="post-metadata">

**Author:** ![dahans](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/dahans/32/1086_2.png) [@dahans](https://www.kuketz-forum.de/u/dahans)\
**Post date:** [10. Januar 2023 um 11:27 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/1 "2023-01-10T11:27:56Z")

</div>

Mike testet ja gerade Custom-Roms  
Ich bin auch schon langem auf der Suche nach einem Androiden der drei von Google ist. Ersetzen kann ich das iPhone aber erst wenn meine banking Apps auch auf dem neuen Gerät ist.

Wie weit kann ich denn folgenden Komponenten trauen?

- Custom-Roms wie CalyxOS, GrapheneOS oder LineageOS
- den alternativen Store Aurora von dem dann die App geladen wird  
Etc.

Bei Apple oder Google weiß ohne gerootetem Gerät weiß ich zumindest das die Apps und das OS einigermaßen sicher ist…

---

<div class="post-metadata">

**Author:** ![Tigerente](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/tigerente/32/464_2.png) [@Tigerente](https://www.kuketz-forum.de/u/Tigerente)\
**Post date:** [10. Januar 2023 um 12:28 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/2 "2023-01-10T12:28:12Z")

</div>

> [@dahans](#):
>
> meine banking Apps

Welche Banken wären das?

Bevor du die Vertrauensfrage stellst, solltest du vielleicht zuerst die Durchführbarkeit prüfen. Je nach Bank/OS/App-Kombination ist es nämlich anders.

Grundsätzlich kann man sicherlich einen **Hardware-Tan-Generator** empfehlen, ganz egal wie du Onlinebanking betreibst.

PS: Läuft bei euch Youtube schon? 😉

---

<div class="post-metadata">

**Author:** ![dahans](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/dahans/32/1086_2.png) [@dahans](https://www.kuketz-forum.de/u/dahans)\
**Post date:** [10. Januar 2023 um 20:03 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/3 "2023-01-10T20:03:12Z")

</div>

Ich denke mal hier kommt jede Bank in Frage.

YouTube hab ich noch nicht gelöst.  
Raspberry kann kein Youtube mehr. Android auf dem Raspberry hab ich noch nicht ausprobiert.

---

<div class="post-metadata">

**Author:** ![AlphaElwedritsch](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/alphaelwedritsch/32/695_2.png) [@AlphaElwedritsch](https://www.kuketz-forum.de/u/AlphaElwedritsch)\
**Post date:** [11. Januar 2023 um 06:52 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/4 "2023-01-11T06:52:17Z")

</div>

Wäre machbar mit Pixel 5/6 und iodéOS

---

<div class="post-metadata">

**Author:** ![dahans](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/dahans/32/1086_2.png) [@dahans](https://www.kuketz-forum.de/u/dahans)\
**Post date:** [11. Januar 2023 um 09:25 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/5 "2023-01-11T09:25:24Z")

</div>

iodéOS ist so sicher?

Okay, das sieht wohl so aus, dass iodeos quasi die Stock-Rom ist und gar nicht selbst geflasht wird!?

---

<div class="post-metadata">

**Author:** ![AlphaElwedritsch](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/alphaelwedritsch/32/695_2.png) [@AlphaElwedritsch](https://www.kuketz-forum.de/u/AlphaElwedritsch)\
**Post date:** [11. Januar 2023 um 12:37 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/6 "2023-01-11T12:37:45Z")

</div>

iodéOS ist ein entgoogeltes Custom ROM mit microG und Safetynet Passing und einem Blocker/Firewall  
Safe, kein Root und die meisten Banking Apps laufen (über aurora store installierbar)

---

<div class="post-metadata">

**Author:** ![Selena](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/selena/32/1624_2.png) [@Selena](https://www.kuketz-forum.de/u/Selena)\
**Post date:** [15. Januar 2023 um 12:48 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/7 "2023-01-15T12:48:52Z")

</div>

> [@dahans](#):
>
> Raspberry kann kein Youtube mehr. Android auf dem Raspberry hab ich noch nicht ausprobiert.

wie meinst du das? Hast du Details dazu?

Oder meinst du Kodi? Wo es einen API Key braucht?

Ich nutze `yt-dlp` und `mpv`.

> [@dahans](#):
>
> Ersetzen kann ich das iPhone aber erst wenn meine banking Apps auch auf dem neuen Gerät ist.

Ich habe haargenau das gleiche Problem, nutze ca 4 Banking App. Alle wurden mir aufgezwungen.

---

<div class="post-metadata">

**Author:** ![elfchen](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/elfchen/32/225_2.png) [@elfchen](https://www.kuketz-forum.de/u/elfchen)\
**Post date:** [15. Januar 2023 um 18:43 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/8 "2023-01-15T18:43:34Z")

</div>

> [@Selena](#):
>
> nutze ca 4 Banking App. Alle wurden mir aufgezwungen

Bisher hatten alle meine Banken immer noch eine Option, ohne App Onlinebanking zu betreiben.

---

<div class="post-metadata">

**Author:** ![nudel](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/nudel/32/1217_2.png) [@nudel](https://www.kuketz-forum.de/u/nudel)\
**Post date:** [15. Januar 2023 um 19:16 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/9 "2023-01-15T19:16:54Z")

</div>

> [@Selena](#):
>
> nutze ca 4 Banking App. Alle wurden mir aufgezwungen.

Sprichst du von der TAN-App?  
Ich hab den TE so verstanden, dass er von der App spricht, die das Online Banking abwickelt. 🤔

---

<div class="post-metadata">

**Author:** ![Selena](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/selena/32/1624_2.png) [@Selena](https://www.kuketz-forum.de/u/Selena)\
**Post date:** [16. Januar 2023 um 04:03 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/10 "2023-01-16T04:03:30Z")

</div>

> [@nudel](#):
>
> Sprichst du von der TAN-App?

Ja. Um Transatkionen zu signieren/bestätigen.

---

<div class="post-metadata">

**Author:** ![siemato](https://www.kuketz-forum.de/letter_avatar/siemato/32/5_5575768a8748004e209b776fc1b2916d.png) [@siemato](https://www.kuketz-forum.de/u/siemato)\
**Post date:** [16. Januar 2023 um 12:05 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/11 "2023-01-16T12:05:23Z")

</div>

Nutze Calyx seit 3 Jahren, Sparkassen-App/TAN laeuft problemlos.

---

<div class="post-metadata">

**Author:** ![Spectre](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/spectre/32/832_2.png) [@Spectre](https://www.kuketz-forum.de/u/Spectre)\
**Post date:** [16. Januar 2023 um 18:25 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/12 "2023-01-16T18:25:51Z")

</div>

Hier ist eine [Liste mit kompatiblen Bankinkg-Apps](https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/#germany) mit weiterführenden Links zu Kompatibilitäts-Reports auf Github.

Oder siehe auch [Abschnitt „Unterstützte Banking-Apps“](https://de.wikipedia.org/wiki/GrapheneOS#Unterst%C3%BCtzte_Banking-Apps) im Artikel zu GrapheneOS bei wikipedia.

---

<div class="post-metadata">

**Author:** ![Selena](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/selena/32/1624_2.png) [@Selena](https://www.kuketz-forum.de/u/Selena)\
**Post date:** [3. März 2023 um 03:37 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/13 "2023-03-03T03:37:22Z")

</div>

> [@Spectre](#):
>
> Hier ist eine [Liste mit kompatiblen Bankinkg-Apps](https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/#germany) mit weiterführenden Links zu Kompatibilitäts-Reports auf Github.

Gelten diese Aussagen zu Banking Apps auf z.B für LinageOS? Oder nur für GrapheneOS?

> This repository is for reporting banking app compatibility with GrapheneOS only. If you want to suggest edits on the website, please do so in the [`PrivSec-dev/privsec.dev`](https://github.com/PrivSec-dev/privsec.dev) repository.

---

<div class="post-metadata">

**Author:** ![gosch](https://www.kuketz-forum.de/letter_avatar/gosch/32/5_5575768a8748004e209b776fc1b2916d.png) [@gosch](https://www.kuketz-forum.de/u/gosch)\
**Post date:** [3. März 2023 um 10:07 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/14 "2023-03-03T10:07:56Z")

</div>

Hmm, im Bereich der Custom ROM lässt sich vieles nur durch testen herausfinden. Eine LOS-basierte ROM kann mit oder auch ohne ‚root‘ betrieben werden, der Bootloader kann offen oder geschlossen sein. All das hat ja schon maßgeblich Einfluss auf die Erkennung von Banking-Apps ob das Gerät „modifiziert“ wurde. Dann kommen die Verschleierungsmechanismen (su, magisk …) dazu die wiederum Einfluss auf die Erkennung/Verschleierung haben. Will heißen: Pauschalantworten sind nicht möglich 😉  
Was spricht gegen testen?

---

<div class="post-metadata">

**Author:** ![Spectre](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/spectre/32/832_2.png) [@Spectre](https://www.kuketz-forum.de/u/Spectre)\
**Post date:** [3. März 2023 um 13:00 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/15 "2023-03-03T13:00:05Z")

</div>

> [@Selena](#):
>
> Gelten diese Aussagen zu Banking Apps auf z.B für LinageOS? Oder nur für GrapheneOS?

Diese Aussagen gelten auf alle Fälle für Graphene OS, ob diese Apps auch auf anderen Custom-ROMS (einwandfrei) laufen, kann ich Dir nicht sagen.

---

<div class="post-metadata">

**Author:** ![Universalgelehrt](https://www.kuketz-forum.de/letter_avatar/universalgelehrt/32/5_5575768a8748004e209b776fc1b2916d.png) [@Universalgelehrt](https://www.kuketz-forum.de/u/Universalgelehrt)\
**Post date:** [21. Juli 2023 um 06:04 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/16 "2023-07-21T06:04:35Z")

</div>

Spät, aber hoffentlich nicht zu spät, hier meine Erfahrungen: iodé auf einem **nicht** gerooteten Gerät. Die Push-TAN App der Spaßkasse zickt rum. Nach einigem rumprobieren habe ich dann gefunden, dass ich die Google Geräteregistrierung einschalten muss. Dazu braucht man kein Konto! Jetzt besteht es alle Safety-Net Tests, obwohl der Bootloader entsperrt geblieben ist.

---

<div class="post-metadata">

**Author:** ![Hottee](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/hottee/32/1179_2.png) [@Hottee](https://www.kuketz-forum.de/u/Hottee)\
**Post date:** [28. Juli 2023 um 15:09 UTC](https://www.kuketz-forum.de/t/banking-apps-auf-custom-rom/1883/17 "2023-07-28T15:09:06Z")

</div>

Hallo zusammen,

hätte noch ne Frage zu dem Thema; Ich nutze Graphene OS a einem Pixel 6 pro. Alle 3 Banking-Apps laufen: Banking- App, Tan -Generator und giropay.

Meine kurze Frage: wo packt ihr diese Apps hin bei Shelter: in den persönlichen Bereich oder in den Arbeitsbereich?

In der Banking App wurden 3 Tracker gefunden, die anderen beiden 0.  
Bisher habe ich alle im Arbeitsbereich (WhatsApp auch).

Vielen Dank für eure Hilfe

SG Ho
