Приложение Mir Pay отказывается запускаться или сбрасывает добавленные карты сразу после получения root-доступа через Magisk — это штатная реакция платёжного сервиса на модифицированную среду Android, а не сбой смартфона. Приложение проверяет целостность системы, наличие разблокированного загрузчика и следы su, и при обнаружении любого из признаков блокирует оплату в целях безопасности.
Хорошая новость в том, что Magisk изначально проектировался с учётом подобных проверок и содержит встроенные механизмы сокрытия root. Однако с каждым обновлением Mir Pay усиливает детектирование, поэтому универсальной «вечной» инструкции не существует: работоспособность связки зависит от версии Magisk, прошивки и текущей версии самого платёжного приложения.
Почему Mir Pay конфликтует с root-доступом
Платёжные приложения работают с токенами банковских карт и обязаны соответствовать требованиям безопасности платёжных систем. Root-доступ теоретически позволяет перехватить данные карты или подменить ответы приложения, поэтому Mir Pay проверяет среду исполнения перед каждой оплатой.
Проверяются как минимум следующие признаки модификации устройства:
- 🔓 наличие бинарного файла
suи следов Magisk в системных путях; - 🔧 разблокированный загрузчик (состояние verified boot);
- 🛡️ результат проверки Play Integrity (пришла на смену SafetyNet);
- 📱 несоответствие отпечатка прошивки сертифицированному устройству.
Если сработала хотя бы одна проверка, приложение может вести себя по-разному: показывать предупреждение о небезопасном устройстве, не давать добавить карту или молча отклонять оплату на терминале. Конкретное поведение зависит от версии приложения.
⚠️ Внимание: скрытие root для платёжных приложений — зона ответственности пользователя. Гарантировать стабильную работу Mir Pay на рутированном устройстве невозможно: любое обновление приложения или Google Play Services может сломать обход. Держите запасной способ оплаты.
Базовая настройка: DenyList в Magisk
Первый и обязательный шаг — включить DenyList (список исключений) в настройках Magisk. Этот механизм скрывает следы root от выбранных приложений, выгружая модификации из их процессов.
Порядок действий в актуальных версиях Magisk выглядит так: откройте настройки приложения Magisk, активируйте пункт Zygisk, затем включите DenyList (Enforce DenyList) и в списке приложений отметьте Mir Pay — при этом важно развернуть запись приложения и отметить все его процессы, если их несколько. После этого перезагрузите устройство.
☑️ Настройка DenyList для Mir Pay
После перезагрузки очистите данные Mir Pay (Настройки → Приложения → Mir Pay → Хранилище → Очистить данные) и заново пройдите регистрацию карт. Без очистки данных приложение может помнить предыдущий «проваленный» статус устройства и продолжать блокировку.
Скрытие самого Magisk и проверка Play Integrity
Одного DenyList нередко недостаточно, потому что Mir Pay (или сервисы Google от его имени) может обнаружить само приложение Magisk по имени пакета. Для этого в Magisk предусмотрена функция «Скрыть Magisk» (Hide the Magisk app): она переупаковывает приложение под случайным именем пакета. Найдите её в настройках Magisk и дождитесь переустановки.
Второй фронт — Play Integrity. Проверить текущий статус можно через сторонние приложения-чекеры из Google Play (запросы вида «Play Integrity checker»). Для Mir Pay критичны базовые уровни проверки целостности устройства. Если устройство не проходит проверку из-за разблокированного загрузчика, применяются дополнительные модули — об этом ниже.
Модули для прохождения проверок целостности
Когда разблокированный загрузчик ломает проверку Play Integrity, сообщество использует модули, подменяющие отпечаток устройства на сертифицированный. Наиболее известный подход — модули семейства Play Integrity Fix, которые подставляют «чистый» fingerprint прошивки.
Общий порядок такой: модуль устанавливается через раздел «Модули» в Magisk, после чего устройство перезагружается, а статус проверяется чекером. Важные оговорки:
- 🧩 отпечатки периодически отзываются Google, и модуль требует обновления;
- 🔄 после обновления Mir Pay или Google Play Services настройку иногда приходится повторять;
- 📦 источник модуля должен быть проверенным — берите его только из официального репозитория разработчика, а не со случайных сайтов.
⚠️ Внимание: модули, подменяющие отпечаток устройства, работают на системном уровне. Установка модификаций из непроверенных источников может скомпрометировать безопасность устройства сильнее, чем сам root. Скачивайте модули только с официальных страниц их разработчиков.
Почему настройка периодически "слетает"
Google регулярно отзывает скомпрометированные отпечатки устройств, Mir Pay обновляет механизмы детектирования, а Magisk меняет внутренние механизмы. Поэтому связка "Magisk + DenyList + модуль" — это не разовая настройка, а поддерживаемая конфигурация, которую иногда нужно обновлять.
Сравнение способов запуска Mir Pay с root
| Способ | Сложность | Устойчивость к обновлениям | Риски |
|---|---|---|---|
| Только DenyList | Низкая | Низкая — часто перестаёт работать | Минимальные |
| DenyList + скрытие Magisk | Низкая | Средняя | Минимальные |
| DenyList + Play Integrity Fix | Средняя | Средняя, требует обновлений модуля | Риск при установке из непроверенных источников |
| Отказ от root / второе устройство | — | Максимальная | Отсутствуют |
Если Mir Pay всё равно не работает
Бывает, что даже полная настройка не даёт результата — обычно сразу после крупного обновления Mir Pay, когда новые методы детектирования ещё не обойдены. В такой ситуации разумно действовать по нарастающей.
Сначала проверьте базовые вещи: не отключился ли DenyList после обновления Magisk, не «переименовался» ли скрытый пакет Magisk обратно, проходит ли устройство проверку Play Integrity. Затем очистите данные Mir Pay и Google Play Services и перезагрузитесь.
Если ничего не помогает, практичные альтернативы:
- 💳 оплата физической картой или через NFC-стикер банка;
- ⌚ платёжные сервисы на смарт-часах, не привязанные к root на телефоне;
- 📲 временный откат Mir Pay на предыдущую версию — сработает, только если серверная часть ещё принимает её;
- 🚫 отказ от root, если бесконтактная оплата критичнее модификаций системы.
Частые вопросы
Видит ли Mir Pay root, если Magisk удалён, но загрузчик разблокирован?
Да, может. Разблокированный загрузчик сам по себе ломает проверку Play Integrity, поэтому даже полное удаление Magisk не гарантирует работу Mir Pay. Потребуется либо блокировка загрузчика со стоковой прошивкой, либо модуль подмены отпечатка.
Работает ли Mir Pay на кастомных прошивках с Magisk?
Иногда работает, но вероятность ниже: кастомные прошивки чаще не проходят проверки целостности. Каждая связка «прошивка + Magisk + версия Mir Pay» проверяется индивидуально.
Нужно ли добавлять в DenyList сервисы Google?
В некоторых конфигурациях в DenyList добавляют процессы Google Play Services, чтобы сокрытие root распространялось и на проверки целостности. Это зависит от используемого модуля — следуйте рекомендациям его автора, а не добавляйте процессы наугад: чрезмерный DenyList может нарушить работу push-уведомлений.
Безопасно ли оплачивать через Mir Pay на рутированном телефоне?
Сама по себе оплата шифруется и токенизируется, но root снижает общий уровень защиты устройства: вредоносное приложение с root-правами теоретически получает больше возможностей. Решение о балансе удобства и риска остаётся за владельцем устройства.
После обновления Mir Pay оплата перестала проходить. Что делать?
Повторите полный цикл настройки: проверьте DenyList и Zygisk, обновите модуль Play Integrity Fix до актуальной версии, очистите данные Mir Pay и перезагрузитесь. Если не помогло — дождитесь обновления модуля или используйте альтернативный способ оплаты.