Gelöst

Mein O2-App: "Dein Gerät verhindert den Zugriff auf die App" - Fehler PI5001

Forum|Forum|3 months ago
October 4, 2025
53 Antworten
1371 Aufrufe

cyberdust
Einsteiger:in

Guten Abend,

Ich nutze aktuell GrapheneOS, ein gehärtetes, sicherheitsfokussiertes Android Betriebssystem, welches unter anderem auch von Journalisten genutzt wird. Dabei hält es sich an höchste Sicherheitsstandards und implementiert Android-Patches schneller und umfassender als alle anderen Android-Versionen. Die Projektseite findet sich hier: https://grapheneos.org/

Google Play Integrity ist ein System von Google, welches Geräte "zertifiziert", je nachdem, ob das Google CTS-Programm erfüllt wurde. Dies soll Sicherheit suggerieren, da allerdings diese "hohe Integrität" auch Geräten bescheinigt wird, die teilweise jahrelang keine Updates bekommen oder sogar eigentlich das CTS-Programm nicht erfüllen, ist diese Sicherheitsaussage zumindest debattierbar.

Nun durfte ich feststellen, dass "Mein o2" seit mindestens heute (04.10.2025) Geräte mit GrapheneOS absichtlich aussperrt, da GrapheneOS nur das "basic integrity" Level erfüllt, da GrapheneOS von Google keinen Zugriff auf das CTS-Programm bekommt. Dies ist eine rein antikompetitive Maßnahme seitens Google, und blockiert auch andere alternative Android-Systeme, die auf die Google-Play-Dienste verzichten.

Da GrapheneOS aber mit ziemlicher Sicherheit die Sicherheitsansprüche einer Vertragsverwaltungsapp wie "mein o2" erfüllt, gibt es hier eine Attestation-Methode, welche nicht das Google-Monopol zementiert. Ein Guide zur Implementierung wird vom Projekt hier bereitgestellt: https://grapheneos.org/articles/attestation-compatibility-guide

Gemessen daran, dass selbst meine Banking-Apps diesen "umfassenden Schutz" nicht benötigen, bitte ich entweder darum, von der Nutzung von Google Play Integrity für "mein o2" Abstand zu nehmen, oder zumindest den oben genannten Guide zu implementieren, sodass User mit GrapheneOS weiterhin die Möglichkeit haben, die App zu benutzen. Die Vorzüge habe ich oben erläutert - GrapheneOS ist explizit nicht vergleichbar mit Hobbyprojekten wie LineageOS oder ähnlichem.

Beste Grüße

cyberdust

Lösung von o2_Matze

Hallo zusammen.

Ein kleiner Teilerfolg. Ich habe eure durchaus berechtige Kritik an die entsprechenden App Kollegen weitergeleitet, die daraufhin das Thema mit der IT besprochen haben.

In der Sache stimmen wir euch durchaus zu und würden eine natürlich die zeitnahe Kompatibilität begrüßen, aber in der Praxis ist so eine Änderung nicht ganz so einfach umsetzbar.

Unser Entwicklerteam hat das ganze aber mit auf die Roadmap genommen und versucht, dass es mittelfristig wieder möglich sein wird, die Mein o2 App auch auf Devices mit GrapheneOS zu betreiben.

Edit: Zusätzlich werden in GrapheneOS Sicherheitslücken behoben, die in AOSP noch nicht behoben wurden, wie z.B. TapTrap

Vielen Dank für diese spannenden Insights, das war mir selber so gar nicht bewusst.

Persönlich nutze ich als Zweithandy auch ein Pixel 9 Pro XL, vielleicht sollte ich mich da mal tiefer in die Materie einarbeiten, um dann hier als Versuchskaninchen und Betatester zu fungieren 😄

Beste Grüße Matze

Kompletten Beitrag anzeigen

1
2
3

Forum|pagination.label 3 / 3

+8

hnikar
Stammgast
Forum|Forum|1 month ago
December 12, 2025

Super! Die Version 25.11.25 läuft tatsächlich wieder ganz normal. Damit nehme ich nun auch wieder an allen Updates teil.

Herzlichen Dank an die TEF DE IT und die offenen Ohren hier im Forum, vor allem @o2_Matze ! Anderswo (🔴🟣) wäre das so sicher nicht (oder nicht so schnell) gelungen.

Und ab jetzt bitte artig die Griffel von den Google Sicherheitsflags lassen. 🙏🏻🫵🏻

Er kam, sah (dass alles schlecht war) und (zwar so fatal, dass ihm die Sprache beinahe ver)siegte.

Gefällt mir

+26

The_Voice_70
Legende
Forum|Forum|1 month ago
December 12, 2025

@hnikar

Du sprichst mir aus der Seele. 😉

@o2_Matze macht einen 1a Job und es wird sich immer darum gekümmert.

Und wenn etwas läuft: nicht kaputtoptimieren. Sowas macht mich wahnsinnig wenn ich sowas manchmal sehe. 😂

Das sind so Sachen da bekomme ich einen innerlichen Blutsturz. Bin froh das das Zeugs jetzt wieder läuft. 😋

Das Projekt an dem ich gerade bastele ist das o2 TV. Da muss auch noch viel passieren. Ich sehe es aber insgesamt auf einem guten Weg.

Erster Vertrag: Alice Fun Max Flat analog (11.04.2008), Alice Homebox Wlan 1231 (rot), o2 my Service - Hilfe zur Selbsthilfe: https://www.youtube.com/@o2de. Dir hat eine Antwort weitergeholfen? Prima, dann markiere diese bitte als "Beste Antwort", damit auch andere davon profitieren.

Gefällt mir

o2_Matze
Moderator
Forum|Forum|1 month ago
December 13, 2025

Herzlichen Dank an die TEF DE IT und die offenen Ohren hier im Forum, vor allem @o2_Matze ! Anderswo (🔴🟣) wäre das so sicher nicht (oder nicht so schnell) gelungen.

@hnikar Danke für deine Blumen, ich hab eure Anliegen aber nur weiter getragen, der Dank gilt unseren App Heros im Tower, die haben aber keinen Community Account, ich werde dein Lob aber gerne intern weiterleiten 😄

Und ab jetzt bitte artig die Griffel von den Google Sicherheitsflags lassen. 🙏🏻🫵🏻

Das kann ich nicht versprechen, da aber die Kollegen auch lieber weniger als mehr Stress haben, könnte ich mir vorstellen, dass da vorerst kein Schalter mehr umgelegt wird 😁

VG und einen schicken dritten Advent morgen 💫

Matze

„Was Du mit guter Laune tust, fällt Dir nicht schwer.“- ungarische Weisheit

Gefällt mir

1
2
3

Forum|pagination.label 3 / 3

Anmelden

Werde Teil der O₂ Community!

Scanne Datei nach Viren

Diese Datei kann nicht heruntergeladen werden