¿Por qué no se pueden hacer copias de seguridad y restaurar las aplicaciones bancarias?

Las aplicaciones bancarias no identifican tu dispositivo. En su lugar, utilizan claves criptográficas:

Al registrar el dispositivo, la aplicación genera un par de claves asimétricas (RSA o curvas elípticas). El par de claves se genera dentro del AndroidKeyStore , un servicio especial de seguridad que utiliza hardware de seguridad que permite generar y almacenar claves criptográficas. La pública se envía al banco o se utiliza para cifrar los datos almacenados de la aplicación en el dispositivo Android.

Estas claves nunca salen del elemento de seguridad (ARM TrustZone, Google Titan, o Samsung Knox), sólo pueden ser utilizadas por la app que la ha generado (dispositivo stock) pero no extraídas, por lo que una copia de seguridad es imposible. Con permisos Root, también se puede hablar con este servicio de seguridad para que cada app con permisos Root pueda hacer uso de las claves almacenadas, de nuevo la extracción o copia de seguridad no es posible.

Por lo tanto, si una app hace uso de este almacén de claves, no podrás hacer lo que quieras, los datos y la app están ligados al dispositivo hagas lo que hagas o tengas los permisos que tengas (por ejemplo, Root).

Sólo en el caso de que la aplicación bancaria utilice la clave para descifrar los datos almacenados localmente, existiría la posibilidad teórica de piratear la aplicación, utilizar la clave para descifrar los datos almacenados localmente y, a continuación, transferir los datos a un nuevo dispositivo, generar allí un nuevo par de claves y volver a cifrar los datos transferidos. Pero para ello habría que hackear cada aplicación bancaria, lo que llevaría incluso a un hacker experto entre unas horas y varias docenas de horas.