Zitat
Banking-Apps verweigern auf gerooteten Geräten meist den Dienst, weil Banken den vollen Administrator-Zugriff (Root) als ein Sicherheitsrisiko für Finanzdaten einstufen.
Warum stufen Banken Root als unsicher ein?
• Freigabe für Apps: Mit Root-Rechten können Apps auf Systembereiche zugreifen, die sonst geschützt sind. Wenn Schadsoftware oder ein unbemerkter Keylogger Root-Rechte erlangt, lassen sich Passwörter, TANs oder Bildschirminhalte leicht ausspähen.
• Play Integrity API: Die meisten modernen Banking-Apps prüfen den Systemzustand über Googles Play Integrity API. Wird eine Manipulation oder Root erkannt, startet die App aus Selbstschutz nicht.
• Verlust der Sandkasten-Prinzipien: Android trennt Apps normalerweise strikt voneinander. Root hebt diese Grenzen teilweise auf.
Gefahren beim Mobile Banking mit Root
• Schadsoftware & Trojaner: Erhält eine bösartige App Root-Zugriff, kann sie Zugangsdaten abfangen oder Transaktionen im Hintergrund manipulieren.
• Haftungsprobleme: Kommt es durch ein kompromittiertes oder manipuliertes Gerät zu einem finanziellen Schaden, kann die Bank argumentieren, dass grobe Fahrlässigkeit vorliegt, weil Sicherheitsvorgaben (wie ein geschlossenes System) umgangen wurden.
Wie reagieren Banken?
• Apps wie die von N26 oder anderen Kreditinstituten blockieren die Installation oder Ausführung auf gerooteten Geräten komplett.
• Manche Nutzer versuchen, den Root-Status mithilfe von Werkzeugen wie Magisk (z. B. über DenyList-Funktionen) zu verstecken, dies ist jedoch ein Katz-und-Maus-Spiel: Sicherheitsmechanismen der Banken und die Google Play Integrity werden ständig verschärft.
