GrapheneOS 官方：十几个银行 App 开始单独放行它，但约一成仍直接封杀
来源：grapheneos.social — 2026-10-23
📋 概述
GrapheneOS 官方账号在 Mastodon 上回应银行兼容性问题：多数银行 App 能在 GrapheneOS 上跑，但不少自带内存破坏漏洞和错误的防篡改逻辑，需要打开逐 App 的漏洞利用防护兼容开关；约 10% 的银行 App 因为禁止非 Google 认证系统而完全不可用，另有「大约十几个」从只放行 Google 认证系统改为额外放行 GrapheneOS，这个数字还在增长。
🔑 核心要点
- 约 10% 的银行 App 仍在封杀非 Google 认证的系统；另有十几个已改为在 Google 认证系统之外额外放行 GrapheneOS。
- 多数 App 能跑但要开 per-app exploit protection 兼容模式——因为它们自身有内存破坏 bug，防篡改代码也写错了。
- 放行只针对官方签名构建：自己编译的 GrapheneOS 过不了远程认证，照样被拒——白名单逻辑没变。
- 讨论区质疑焦点：安全不该依赖白名单，银行应同时提供网页端、硬件令牌等替代通路；也有用户追问哪些银行支持 App 内 NFC 刷卡。
💡 金句
Around 10% of banking apps are unavailable due to banning using a non-Google-approved OS.
👍 0
👎 0
← 返回 Hacker News 首页