Cómo puede una aplicación acceder a los datos de Android Pay en un teléfono rooteado?

Por defecto, sólo la propia aplicación (y, en algunas circunstancias, las aplicaciones escritas por la misma empresa) puede acceder a sus datos (privados). Así que Google Pay puede almacenar de forma segura información relacionada con la banca.

Sin embargo, si se rootea el teléfono, cualquier aplicación con acceso al Root puede acceder a cualquier en su sistema de archivos. Incluyendo los datos privados de las aplicaciones. Y la información relacionada con la banca de Google Pay.

No tengo ni idea de lo que almacena Google Pay. Pero al menos hay una forma de autenticarse como uno mismo. A partir de ahí, una aplicación con acceso Root probablemente podría hacer cosas desagradables. No desagradables para Google, sino para ti: hacer pagos en tu nombre.

Si encuentras una forma de ocultar el Root de Google Pay (no sé si se puede conseguir, pero no me extrañaría que así fuera), y confías plenamente en las aplicaciones a las que das acceso al Root, claro, adelante. Personalmente, yo no lo haría.

Este es un problema de Knox. Google es responsable si Google Pay es crackeado en un dispositivo y se hizo maldad, es decir, el usuario rooteado roba o es robado de BY usando la aplicación, etc. La única forma de protegerse es eliminar el acceso con el SO modificado. No veo una manera, aparte de ir a la aplicación y averiguar si se puede cambiar lo que la aplicación ve. Mi pensamiento es que si la aplicación no puede conseguir Root, o no se muestra el dispositivo tiene root entonces debería funcionar.