Die PayPal-App startet nicht auf GrapheneOS: Seit einigen Tagen beendet sich die Anwendung auf Pixel-Smartphones mit dem datenschutzorientierten Custom-ROM unmittelbar nach dem Öffnen. Das Problem betrifft eine der meistgenutzten Bezahl-Apps in Deutschland und sorgt in der GrapheneOS-Community für erheblichen Unmut. Der Zahlungsdienstleister PayPal hat den Fehler inzwischen offiziell bestätigt.
PayPal-App startet nicht auf GrapheneOS: Root-Erkennung schlägt fehl
Die Ursache liegt in der Root-Erkennung der PayPal-App. In den App-Protokollen von GrapheneOS erscheint die Fehlermeldung „com.paypal.oslo.app.rasp.RootDetectionSecurityException: Security policy violation: s=root“. Diese Meldung besagt, dass die App eine verletzte Sicherheitsrichtlinie erkennt und deshalb den Start verweigert. Üblicherweise tritt eine solche Fehlermeldung auf, wenn ein Gerät über Root-Rechte verfügt – also über erweiterte Zugriffsrechte auf das Betriebssystem.
Auf GrapheneOS ist das jedoch nicht der Fall. Das Custom-ROM, das ausschließlich für ausgewählte Google-Pixel-Smartphones angeboten wird, setzt auf ein gehärtetes Android-Betriebssystem mit strengen Sicherheits- und Datenschutzmechanismen. Die Entwickler von GrapheneOS lehnen Root-Zugriffe grundsätzlich ab, weil sie das Sicherheitsmodell des Systems aushebeln würden. Entsprechend sind Geräte mit GrapheneOS standardmäßig nicht gerootet.
Der Fehler entsteht offenbar durch das von GrapheneOS standardmäßig aktivierte Sicherheitsfeature „Secure App Spawninga“. Dieses startet jede App in einem eigenen, abgeschotteten Prozess, um die Angriffsfläche für Schadsoftware zu verkleinern. Die PayPal-App interpretiert diesen isolierten Startmechanismus jedoch fälschlich als Hinweis auf einen Root-Zugriff und blockiert sich selbst.
PayPal bestätigt Fehler und arbeitet an einem Fix
Der Zahlungsdienstleister hat den Fehler inzwischen eingeräumt. Das Unternehmen teilte mit, die Einschränkung sei bekannt und man arbeite daran, „die Einschränkung so schnell wie möglich zu beheben“. Einen verbindlichen Zeitpunkt für die Auslieferung des Fixes nannte PayPal allerdings nicht. Für Nutzerinnen und Nutzer bedeutet das: Sie müssen sich vorerst auf den Workaround verlassen.
Die Unsicherheit über den Zeitpunkt der Behebung ist besonders ärgerlich, weil PayPal in Deutschland zu den am weitesten verbreiteten Bezahlmethoden zählt. Gerade Nutzerinnen und Nutzer von GrapheneOS, die aus Sicherheits- und Datenschutzgründen auf das Custom-ROM setzen, sind auf eine funktionierende Zahlungs-App angewiesen.
Wie lässt sich die PayPal-App auf GrapheneOS wieder zum Laufen bringen?
Bis ein offizieller Fix von PayPal erscheint, hilft nur das Deaktivieren der Funktion „Secure App Spawning“ für die PayPal-App. Das ist auf App-Ebene möglich und wirkt sich nicht auf andere Anwendungen aus.
Secure App Spawning schrittweise deaktivieren
- Halten Sie das Symbol der PayPal-App auf dem Startbildschirm lange gedrückt.
- Wählen Sie im erscheinenden Menü den Punkt „App-Info“ aus.
- Suchen Sie in den App-Einstellungen die Option „Secure App Spawning“.
- Deaktivieren Sie die Funktion.
- Starten Sie die PayPal-App anschließend neu.
Nach der Deaktivierung startet die App normal und lässt sich wie gewohnt verwenden. Der Preis dafür: Die PayPal-App läuft nicht mehr in dem isolierten Prozess, den GrapheneOS eigentlich für jede Anwendung vorsieht. Das Sicherheitsniveau der App sinkt dadurch auf das Niveau eines normalen Android-Systems. Für ein Betriebssystem, das Sicherheit und Datenschutz in den Mittelpunkt stellt, ist das kein optimaler Zustand – aber immerhin eine funktionierende Notlösung.
Was der Fehler für GrapheneOS-Nutzer bedeutet
Der vorliegende Fall zeigt, wie fragil das Zusammenspiel zwischen hochsicheren Android-Derivaten und kommerziellen Apps sein kann. Unternehmen wie PayPal setzen bei der Root-Erkennung auf Signale, die auf ungewöhnliche Prozessstrukturen oder Systemeinstellungen hinweisen. Genau solche Signale sendet GrapheneOS jedoch, obwohl das System keinerlei Root-Zugriff erlaubt.
Für die Zukunft wäre zu wünschen, dass PayPal seine Erkennungsmechanismen flexibler gestaltet und alternative Sicherheitsmodelle wie jenes von GrapheneOS berücksichtigt. Solange der Zahlungsdienstleister keinen Fix liefert, bleibt betroffenen Nutzerinnen und Nutzern nur der Weg über die Deaktivierung von „Secure App Spawning“. Es ist zu hoffen, dass PayPal nicht nur die konkrete Fehlermeldung entschärft, sondern die App langfristig mit den Sicherheitsmechanismen von GrapheneOS kompatibel macht.
