Работа сервиса «Сбербанк Онлайн» с Root-правами на Android-устройствах

Мы направили запрос в техподдержку и получили официальный ответ представителя Сбербанка: Официальный ответ представителя сбербанка: «К сожалению, на части телефонов Android установлена прошивка с "root-доступом". Работа с такой прошивкой существенно повышает вероятность мошенничества через вирусы. Антивирус, который входит в Сбербанк Онлайн, как и любое другое приложение, установленное на Android с root-прошивкой, не имеет полного контроля над смартфоном. Именно поэтому для телефонов Android с такой прошивкой мы ограничиваем проведение операций - мы сталкиваемся с ограничением системы, которое не позволяет антивирусу корректно проводить поиск и удаление вирусов. Тем не менее, мы оставляем для наших пользователей, столкнувшихся с данной особенностью, возможность использовать Сбербанк Онлайн на смартфонах Android - для них доступно надежное решение, которое гарантирует сохранность средств, оставляя возможность оплаты услуг и внешних переводов только по шаблонам, созданным в версии Сбербанк Онлайн для компьютеров».

В принципе, ответ понятен всем, кто хотя бы раз производил оплату с помощью этого сервиса — создать шаблон программа всегда предлагает при заполнении полей. Для тех, кто его создал с домашнего компьютера, например, для оплаты услуг ЖКХ, при повторной оплате с рутированного Android-смартфона проблем не возникнет, так как шаблон хранится не на ПК, а в личном кабинете, доступ к которому не перекрывается. Когда получатель платежа новый, и шаблон для него не создан, то ничего не получится. Если, конечно, не воспользоваться одним из способов, которые мы предлагаем ниже.

1 способ: Используем патч Sberbank Patch для LuckyPatcher

Программа LuckyPatcher подходит для большинства приложений и сервисов. Она сканирует смартфон на установленный софт, сортируя его на две группы по возможности и невозможности патча. В первой группе программы, для которых патч будет особенно полезен, помещаются в верхнюю часть списка. В случае успешного применения патча к такой программе она будет идентифицироваться, как полностью зарегистрированная и не вызывать подозрений у защиты, в том числе и у антивируса Сбербанк Онлайн.
1. Скачиваем Lucky Patcher отсюда и производим его установку;

2. Архив с патчем следует распаковать и положить файл с расширением .txt в рабочую папку. Узнать ее расположение можно в настройках Lucky Patcher в разделе «О программе» (В нашем случае это: /Android/data/com.android.vending.billing.InAppBillingService.LUCK/files/LuckyPatcher).


3. Lucky Patcher для Сбербанк Онлайн необходимо применить до первого использования сервиса. После обновления с версий ранее чем 5.3.0 также сначала применяется Sberbank Patch, и только после этого можно запустить клиент.


4. Иногда программа «капризничает» и перед первым запуском выдает сообщение «Не удалось связаться с сервером обновлений» — повторяйте попытки, пока не достигнете успеха. После патчинга на Android-устройствах с версией ОС от 5.4.2 и выше может появиться сообщение «Внимание! Не удалось инициализировать антивирус. Продолжить в режиме ограниченной функциональности?». В этом случае выберите на всплывающей табличке клиента кнопку «Выход», после чего заново войдите в программу через ярлык — сообщение больше не появится.

2 способ: Патч SberbankUnRoot для Xposed Framework

Обойти запрет полноценной работы Сбербанк Онлайн на рутированных устройствах помогает модуль для XPosed Framework, созданный одним из пользователей. Он не позволяет клиенту проверить наличие root-прав. Сама программа XPosed предназначена для изменения настроек прошивок и приложений и успешно используется в тех случаях, когда не требуется их компиляция, декомпиляция или подпись. Работает с Android: 4.x.x-5.x.x. Есть неофициальные версии для более ранних версий платформы.

1. Скачиваем фреймворк XPosed, открываем XposedInstaller и нажимаем Install/Update для установки программы. Приложение запросит права суперпользователя — соглашаемся и перезагружаем устройство.

2. Скачиваем модуль SberbankUnRoot, устанавливая .apk файл.

3. Снова заходим в XposedInstaller и отмечаем .apk файл SberbankUnRoot галочкой на вкладке «Модули».
4. Получаем предложение о перезагрузке и снова перезагружаем устройство.

После этого проблемы с клиентом Сбербанк Онлайн возникать не должны.

3 способ: Программа Сбербанк Онлайн в пропатченной версии.

Самый простой способ — установка заранее пропатченной версии клиента Сбербанк Онлайн. Всю сложную работу сделал за вас (и за нас) талантливый пользователь. Он же и поделился ссылочкой на файл .apk пропатченной версии программы, который так необходим владельцам рутированных устройств. Огромное ему спасибо!
Просто устанавливаем пропатченную версию и спокойно пользуемся сервисом.

4 способ: Удаление остатков Root-прав

Используется, когда права суперпользователя на устройство были когда-то получены, но потом оно было возвращено к исходным настройкам. Root-прав нет, но Сбербанк Онлайн нормально работать отказывается? Это связано с использованием для удаления root программы SuperSU, а точнее, ее функции «Полное удаление Root», которое на поверку оказывается не таким уж полным. По крайней мере, клиент Сбербанка следы суперюзера находит и работу блокирует.

Почистить «хвосты» можно с помощью файлового менеджера Aroma Filemanager, имеющего доступ к системным файлам. Это делается следующим образом:
1. Скачиваем и устанавливаем на Android-устройство Aroma Filemanager.

2. Переходим в папку /system/xbin/, находим там файл /system/xbin/.tmpsu и удаляем его.

3. Перезагружаем устройство, после чего устанавливаем Сбербанк Онлайн и спокойно пользуемся сервисом.

5 способ: Отключение AlarmReceiver с помощью программы My Android Tools

(с версиями 7.7.0 и выше данный метод не работает)
Приложение My Android Tools представляет собой набор полезных инструментов для Android-устройств, благодарю которому пользователь может легко активировать и деактивировать различные системные компоненты, службы и сервисы. Суть данного метода заключается в деактивации процесса "AlarmReceiver" , который отвечает за проверку наличия Root-прав на устройстве.
1. Скачиваем и запускаем приложение My Android Tools на Android-устройстве.

2. Заходим во вкладку "ресиверы", находим там процесс AlarmReceiver и отключаем его.

3. Активируем авиарежим (доступ в интернет должен отсутствовать), после чего запускаем клиент Сбербанка Онлайн.

4. Устройство сообщит, что «Сервер недоступен. Проверьте Ваше подключение к сети Интернет и перезапустите приложение».

5. Выбираем пункт «Ограниченный режим», выключаем авиарежим и спокойно пользуемся сервисом.

6 способ: Использование Magisk для скрытия прав суперпользователя

«Magisk - The Universal Systemless Interface» — универсальное программное обеспечение, позволяющее скрыть наличие Root-прав и получить требуемый результат значительно проще — без отказа от прав суперпользователя и установки патченной версии программы. Magisk позволит полноценно использовать «Сбербанк Онлайн» на смартфонах с Root-правами, разблокированным загрузчиком и кастомными прошивками.

• Если у вас установлены root-права MagiskSU, то в меню программ уже есть Magisk Manager, и вы можете сразу переходить к шагу 3;
  
• Если установлены любые другие root-права (не от официального несистемного SuperSU и не MagiskSU), их необходимо удалить, выполнив пункт 4.
  

1. Загружаемся в кастомное Recovery (например, TWRP) и устанавливаем архив Magisk12.0_Hide_fixed.zip;

2. После успешной установки в меню приложений появится Magisk Manager — открываем его;

3. Активируем в настройках пункт Magisk Hide и после этого Magisk Hide должен появиться в боковом меню;

4. Открываем Magisk Hide и выставляем галочку напротив "Сбербанк Онлайн" (Там же можно поставить галочку на "Google Pay", если вам нужен данный платежный сервис).


Какой из способов подойдет лично вам — решайте сами. И все же советуем пользователям, не имеющим опыта в проведении манипуляций с системными файлами и выполнении сложных настроек выбрать самый простой третий способ.