PayPalアプリがGrapheneOSで起動不可に、「root検知」巡り海外で論争
姉妹サイトの新着
他サイトの新着
- 5chまとめMAP【悲報】テコンダー朴、中国人にバレる
- ニュース速報まとめMAP【笑's】「完全に冤罪です」ヒロシのトラブルで風評被害を受けたメーカーが悲痛の告白…被害届提出へ
- なんJ傑作まとめアンテナMAP【悲報】生理が来ず病院に行った女子高生、医師に「精巣があります」と告げられる・・・・・・・・・
- アニメ声優まとめアンテナMAP【悲報】女YouTuber「日産GT-Rの修理を過去の投稿を理由にディーラーに断られた！！」→騎士団、一斉にレビューへ低評価爆撃ｗｗｗ
- VTuberまとめアンテナMAP【ホロライブ】ヴィヴィ生誕祭2026 スクショ集
- だめぽアンテナ【悲報】チキンカリー辛さ1.5番を「食い逃げ」した若者、ネットに晒され人生終了ｗｗｗｗｗ
- ヌルポあんてな【画像】元乃木坂46の西野七瀬とかいう人妻、単なる鼻デカおばさんに…
- 2chまとめアプリ+【正論】「根拠のないルール」ってマジでクソだよな 誰も理由を説明できないのに守らされる謎
- News人【歴史の謎】世界中に広まった「キリスト教」、なぜ日本ではサッパリ根付かなかったのか？他
- ブルーアンテナ昔のオタク文化に憧れてるんやが、当時の空気知ってる奴おる？
- ウマーあんてな【酷い】妊娠五ヶ月に入るんだけどまだ悪阻が終わらない。旦那「延々と陰気くさい顔されてこっちが迷惑｣ウトメ｢いつまでも甘えないで｣実母｢しっかりしなさい｣
- カオスアンテナ『アベンジャーズ・ドゥームズデイ』を楽しむための“過去作予習リスト”を公式が公開
- つべこアンテナこたつを知らないうちの猫は 人を求める【再】
- 海外の反応ジャーナル「日本ではお城を綱引きで動かしている」海外の反応
- 即まとchドラクエ新呪文「ベホイム」はなぜ不評？ 呪文命名を巡り5chで議論
- おまとめ大学まで行かせた娘が農家の結婚相手を連れてきたが年収も低く、精米されていない新米30キロを手土産に持ってきてショック。
- 海外反応・海外ニュースまとめ【子供の頃どうしても勝てなかったステージ】海外「未だに悪夢」→「イルカが誘拐されるとはね」
- 5chまとめのまとめ【画像】井口裕香さんのドエロい長乳ｗｗｗｗｗｗｗｗ
- ライムアンテナ【朗報】神アニメ「チェンソーマン レゼ篇」、プライムビデオで配信開始
- リアルな海外の反応アンテナ【PICK UP】【HANO-K】【ANIME】海外が選ぶ！「超回復なし」で激アツな超能力アニメはこれだ！代償が光る名作が続々登場！
Hacker Newsで、GrapheneOS端末のPayPalアプリが「root検知」のセキュリティ例外で強制終了するようになったという投稿が話題になった。投稿者の端末はroot化されていないにもかかわらず起きた不具合で、PayPalが意図的にGrapheneOSを締め出しているのか、それとも整合性チェックが過剰反応しているだけなのかでコメント欄の意見が割れた。その後投稿者自身が「secure app spawningを無効にすると動く」と報告し、原因はroot化ではなく端末側のセキュリティ機能がPayPalの検知ロジックに引っかかっていた可能性が浮上した。
Tell HN: PayPalがGrapheneOSをブロック。PayPalアプリがGrapheneOSでは動かなくなったようだ。NFC決済用にPayPalカードを有効にしていたせいなのかは分からないが、アプリを開くと次の例外で強制終了する: com.paypal.oslo.app.rasp.RootDetectionSecurityException: セキュリティポリシー違反: s=root
大企業の開発者にありがちな、一番苛立つところがこれだ。『6年間アップデートされていないOS?どうぞどうぞ』『セキュリティとプライバシーを軸に毎日アップデートされているOS?ダメです』——腹立たしいが、これで確実に客を一人失うことになる
>>2 『客を一人失うことになる、それも確実に』という部分だけど、彼らはGrapheneOSのユーザー数なんて気にしていないと思う。全ユーザーを危険にさらすくらいなら、切り捨てた方が割に合うということだろう
>>30 自動BANの方が、GrapheneOSユーザーの数よりずっと多い人を巻き込んでいるはずだけどね
>>30 それで構わない。半年もアップデートされていないOSのユーザーは使わせておいて、こっちは弾くというなら、セキュリティなんて本気で考えていない証拠だ
アカウント凍結や理由なき資金ロックの事例がこれだけあるのに、なぜ今もPayPalを使う人がいるんだろう。他にもひどい話は山ほどあるのに
>>5 自分は、完全には信用していないサイトと銀行口座の間に挟む『緩衝材』として使っているだけだよ
>>5 みんな使っているから、では?ドイツに引っ越してから使わざるを得なくなった。保育園の先生が辞めるときの寄せ書き代わりに『PayPalのリンクはこちら』、友達とテイクアウトを割り勘するときも『彼のPayPal宛てに払って』——こっちでは誰でもPayPalを持っている前提になっている
これはPayPalがGrapheneOSをブロックしているのか、それとも『検証できないOSは全部弾く』というチェックを雑に実装しているだけなのか。ハンロンの剃刀は便利な道具だ。https://en.wikipedia.org/wiki/Hanlon%27s_razor
>>6 自分の端末で何のOSを動かすかなんて、自分の銀行取引をチェックするのにPayPalが口出しすることじゃないと、多くの人に思わせてしまっていること自体が問題だと思う
>>6 皮肉なことに、あなたの投稿のぶっきらぼうな口調にこそハンロンの剃刀を当てはめる必要がありそうだ
>>6 エラー内容を見る限り、root化された端末をブロックしているだけで、検証云々の話ではない。重要なセキュリティアップデートが来ていない端末より、root化された端末の方を厳しく扱っている。そこに矛盾がある。root化されていない端末が必ずしも安全とは限らないのに
自分の環境ではまだ動いている。最新アップデート後にエクスプロイト対策の設定を変える必要があった——たしかメモリとストレージ両方からの動的コード読み込みを有効にしたのが効いたと思う。追記:確認したら『secure app spawning』も無効にしていた
>>10 興味深い。そこから推測すると、GrapheneOSの本物のセキュリティ機能がPayPal側の『セキュリティ』を名乗るroot検知に引っかかっている可能性がありそうだ(Play Integrityを使っているような根本的な非互換ではなく)
GrapheneOSでアプリを動かすことを拒否しているこうした間抜けな企業も、Motorolaが新端末を出す頃には考えを改めるかもしれない:https://arstechnica.com/gadgets/2026/08/motorolas-grapheneos…
>>13 儲かるとなれば、企業は考慮するだろうね……
追記:『secure app spawning』を無効にすると(今のところ)動くようだ
>>14 それは助かる、ありがとう!
>>14 ありがとう!
>>14 ということは、PayPalがGrapheneOSをブロックしているわけではない、ということ?
Weroに乗り換えてから、もう戻っていない。https://wero-wallet.eu
>>15 残念ながら、対応5カ国以外に住んでいる自分たちのような一般人は、まだ戻りようがないんだけどね
>>15 Weroを使うには自分の銀行のアプリが必要だけど、EUの銀行アプリの多くもPayPalと同じ理由でGrapheneOS上では動かない。だからWeroが明確な解決策というわけでもないんだ
>>15 これはイギリスでも使える?
GrapheneOSにはずっと『うますぎる話』だと疑いを持っていたけど、これを見て考えが変わった。GrapheneOSを入れてみたくなった
>>16 警察がこれを目の敵にしているのを見れば、それがどれだけ優れているか分かるよ
>>16 PayPalがGOSで動かないくらいで使うのをやめるなら、そもそもGOSは向いていないと思う……
『RootDetectionSecurityException』——もう答えは出ているじゃないか。root化された端末では動かせたくない、というだけの話
>>22 root化なんてしていないんだけどな。普通のGrapheneOSだよ
>>22 たしかGrapheneOSは自分でビルドしない限りroot化できなかったはず
>>22 それより、『アプリ自体がroot権限で動いている』ことを指しているんじゃないか?
他サイトの新着
>>29 root化された端末がどうやって銀行の不正利用につながるんだ?ただのチェック項目消化にしか思えない
>>61 root化された端末にマルウェアが入ると、そのマルウェアがroot権限を得て、本人に代わって決済することができてしまう。そうなるとPayPalは支払い取り消し対応などをする羽目になるから、それを避けるためにroot化端末でのPayPal利用を禁止しているんだ
>>74 GrapheneOSはroot化されていないよ
>>74 もしそれが起きたとしても、端末所有者の落ち度であって、本人が責任を負うべき話だ
>>34 SEPAを使っているのかと思っていた
>>65 SEPAはIBAN(口座番号)を使う仕組みで、支払いのときにこの口座番号を入力すれば、店側がそこから引き落とすことも暗黙に可能になってしまう……
>>76 その通り。ただ念のため言っておくと、これは犯罪行為で、ほとんどの場合お金は取り戻せる。引き落とし承諾(Direct Debit Mandate)が有効かどうかを確認するのは加盟店側の責任だ
>>76 IBANだけで出金するのは不可能だと思う。銀行側がその引き落とし要求を受け入れるにはSEPAの直接引き落とし承諾が必要なはずだ
>>63 いや、話は逆だよ(笑)。金融関連のセキュリティ監査は、ソフトウェアに求められる中でも最も厳格な部類に入る。GrapheneOSがブロックされるのは、安全なシステムの要件(root関連)を満たしていないからだ
>>75 GrapheneOSのドキュメントを読み直すことをおすすめするよ
>>75 どの要件を満たしていないって?『(root関連)』と言うけど、GrapheneOSはroot化されていない
※本記事は5ch(Hacker News)スレッド「Tell HN: PayPal Blocks GrapheneOS」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。