PayPal-App streikt auf GrapheneOS: Ursache und Lösung

Was geschehen ist – die Kernmeldung ausführlich

Nutzer des auf Sicherheit und Datenschutz spezialisierten Betriebssystems GrapheneOS stehen aktuell vor einem unerwarteten Hindernis bei der Nutzung der PayPal-App. Seit wenigen Tagen lässt sich die Anwendung auf Smartphones, die mit diesem Custom-ROM betrieben werden, nicht mehr wie gewohnt starten. Unmittelbar nach dem Öffnen beendet sich das Programm selbstständig, ohne dass der Anwender eine Transaktion durchführen oder auf sein Konto zugreifen kann. Die Ursache für dieses Fehlverhalten liegt in einer fehlerhaften Sicherheitsroutine innerhalb der App. Diese meldet fälschlicherweise, dass auf dem Gerät Root-Rechte vorhanden seien, obwohl dies bei GrapheneOS-Installationen grundsätzlich nicht der Fall ist. Da Root-Zugriffe das Sicherheitsmodell des Betriebssystems untergraben würden, sind diese von den Entwicklern des Systems explizit ausgeschlossen. Die App interpretiert die Architektur des Systems jedoch falsch und verweigert aus Sicherheitsgründen den Dienst. Dieser Vorfall betrifft primär Nutzer, die ihr Pixel-Smartphone mit GrapheneOS betreiben und auf die mobile Version des Bezahldienstes angewiesen sind. Die Redaktion konnte das Problem nachvollziehen, nachdem Berichte auf Plattformen wie Hackernews auf die Störung aufmerksam gemacht hatten.

Die Einzelheiten – Fakten, Namen und technische Hintergründe

Die Fehlermeldung, die das System im App-Log ausgibt, ist eindeutig: „com.paypal.oslo.app.rasp.RootDetectionSecurityException: Security policy violation: s=root“. Dieser technische Hinweis verdeutlicht, dass die PayPal-App eine Sicherheitsrichtlinie verletzt sieht, weil sie eine Root-Umgebung erkennt, die faktisch nicht existiert. Die aktuelle Version der PayPal-App, die diesen Fehler aufweist, stammt laut Angaben aus dem Google Play Store vom 22. August. Das GrapheneOS-Team hat sich bereits in die Diskussion auf Hackernews eingeschaltet und eine erste Analyse geliefert. Demnach liegt der Fehler in einem fehlerhaften Manipulationsschutzcode, der von PayPal implementiert wurde. Dieser Code ist nicht mit dem sogenannten „Secure App Spawning“ kompatibel, einer Sicherheitsfunktion von GrapheneOS. Diese Funktion dient dazu, den Start von Anwendungen in einer isolierten Umgebung zu sichern. Da der Manipulationsschutz der App diesen Prozess als Sicherheitsrisiko oder als Anzeichen für eine Manipulation einstuft, kommt es zum sofortigen Abbruch des Programms. Es handelt sich hierbei nicht um eine bewusste Sperre seitens PayPal gegen Custom-ROMs, sondern um einen spezifischen Bug in der Implementierung der Sicherheitsprüfung.

Hintergrund – Vorgeschichte und bisheriger Verlauf

Das Spannungsfeld zwischen Custom-ROMs und Sicherheits-Apps ist kein neues Phänomen. Banking-Anwendungen und Apps für spezielle Fahrzeugmarken stehen häufig in Konflikt mit Betriebssystemen, die nicht dem Standard-Android von Google entsprechen. Oftmals liegt dies an zwingend erforderlichen Schnittstellen, die in alternativen Betriebssystemen fehlen oder anders implementiert sind. Während viele dieser Probleme auf das Fehlen von Google-Diensten zurückzuführen sind, stellt der aktuelle Fall mit PayPal eine Besonderheit dar. Es ist ein technischer Fehler innerhalb der App-Logik, der durch das Zusammenspiel mit einer spezifischen Sicherheitsfunktion von GrapheneOS ausgelöst wird. In der Vergangenheit gab es immer wieder Fälle, in denen Hersteller ihre Nutzer von Custom-ROMs ausschlossen, wie etwa bei der VW-App, die zwingend auf die Play Integrity API angewiesen ist. Diese Schnittstelle, die früher unter dem Namen SafetyNet bekannt war, prüft die Integrität des Geräts und die Zertifizierung durch Google. Im Gegensatz dazu ist das Problem bei PayPal jedoch als Bug einzustufen, der durch ein Update behoben werden kann, da die App grundsätzlich nicht auf Google-Dienste angewiesen sein müsste, um ihre Kernfunktionen auszuführen.

Die Beteiligten – Wer ist betroffen und wer entscheidet

Von der Problematik sind primär Nutzer von GrapheneOS betroffen, die ihre Smartphones auf Basis der Pixel-Hardware von Google betreiben. Diese Nutzergruppe legt besonderen Wert auf Privatsphäre und IT-Sicherheit, weshalb sie sich bewusst für ein Betriebssystem entschieden hat, das Root-Rechte konsequent unterbindet. Auf der anderen Seite steht das Unternehmen PayPal, das für die Entwicklung der App und die Implementierung der Sicherheitsmechanismen verantwortlich ist. Die Entwickler von GrapheneOS agieren hier als Beobachter und Analysten, die den betroffenen Anwendern bei der Fehlersuche helfen. Das Team von GrapheneOS hat bereits klargestellt, dass der Fehler in der App liegt und nicht im Betriebssystem selbst. Die Redaktion von heise online hat bei PayPal eine offizielle Stellungnahme zu dem Vorfall angefragt, um zu klären, ob und wann mit einer offiziellen Fehlerbehebung zu rechnen ist. Die betroffenen Nutzer sind nun in der Position, entweder auf ein Update zu warten oder die vorgeschlagene technische Umgehungslösung selbstständig in den Einstellungen vorzunehmen.

Einordnung – Was das bedeutet

Einzuordnen ist das so: Der Vorfall verdeutlicht die Komplexität der App-Entwicklung in einer fragmentierten Android-Landschaft. Wenn Sicherheits-Apps versuchen, Manipulationen durch Root-Rechte zu erkennen, bewegen sie sich oft auf einem schmalen Grat. Ein zu restriktiver Manipulationsschutz führt zwangsläufig zu sogenannten „False Positives“, also Fehlalarmen, bei denen legitime Systeme als unsicher eingestuft werden. Den Berichten zufolge ist das aktuelle Problem bei PayPal ein klassisches Beispiel für eine solche Fehlkonfiguration. Dass GrapheneOS-Nutzer durch die Deaktivierung des „Secure App Spawning“ das Problem lösen können, zeigt, dass die Sicherheitsarchitektur des Betriebssystems zwar robust ist, aber auch Flexibilität bietet. Dennoch bleibt die Abhängigkeit von proprietären Sicherheits-Schnittstellen ein Risiko für Nutzer alternativer Betriebssysteme. Während Google die Integritätsprüfung zunehmend verschärft, um die Kontrolle über die App-Umgebung zu behalten, geraten Nutzer von Custom-ROMs immer häufiger in die Defensive. Es bleibt abzuwarten, ob PayPal den fehlerhaften Code mit einem kommenden Update korrigiert oder ob die Sicherheitsprüfung in ihrer jetzigen Form beibehalten wird.

Offene Fragen – Was der Quelltext nicht beantwortet

Der vorliegende Quelltext lässt einige Fragen offen, die für die betroffenen Nutzer von Bedeutung sein könnten. So ist zum jetzigen Zeitpunkt nicht bekannt, ob PayPal den Fehler bereits offiziell anerkannt hat oder ob eine interne Untersuchung eingeleitet wurde. Es gibt keine Informationen darüber, ob das Unternehmen plant, den Manipulationsschutz anzupassen, um die Kompatibilität mit dem „Secure App Spawning“ von GrapheneOS dauerhaft zu gewährleisten. Zudem bleibt unklar, ob auch andere Anwendungen von PayPal oder ähnliche Dienste von dem fehlerhaften Code betroffen sind. Auch eine zeitliche Prognose für ein offizielles App-Update fehlt. Es wird nicht explizit erwähnt, ob PayPal in der Vergangenheit bereits ähnliche Probleme mit Custom-ROMs hatte oder ob es sich um einen isolierten Vorfall handelt. Da die Anfrage der Redaktion bei PayPal noch nicht beantwortet wurde, bleibt die offizielle Haltung des Unternehmens zu GrapheneOS und anderen Custom-ROMs weiterhin spekulativ. Die Nutzer sind daher derzeit auf die Community-Lösungen angewiesen, ohne eine offizielle Bestätigung des Herstellers zu haben.

Wie es weitergeht – Angekündigte Schritte

Die kurzfristige Lösung für betroffene Nutzer besteht in der manuellen Anpassung der App-Einstellungen auf dem Smartphone. Durch das Deaktivieren der Funktion „Secure App Spawning“ in den Android-App-Einstellungen für PayPal lässt sich der Fehler umgehen. Diese Einstellung kann direkt über das App-Info-Menü erreicht werden, indem das App-Symbol auf dem Startbildschirm gedrückt gehalten wird. Langfristig ist jedoch ein App-Update seitens PayPal erforderlich, um den fehlerhaften Manipulationsschutzcode zu korrigieren und die volle Funktionalität unter Beibehaltung der Sicherheitsfunktionen von GrapheneOS wiederherzustellen. Nutzer sollten in den kommenden Tagen den Play Store oder alternative App-Quellen auf Aktualisierungen der PayPal-App überwachen. Da das GrapheneOS-Team das Problem bereits analysiert und als Bug identifiziert hat, ist davon auszugehen, dass eine Korrektur durch den App-Entwickler die bevorzugte Lösung bleibt. Bis dahin ist die manuelle Deaktivierung der genannten Funktion die einzige Möglichkeit, den Bezahldienst auf den betroffenen Geräten weiterhin uneingeschränkt nutzen zu können.