Názor k aktualitě Hackeři skrze NFC v mobilech klonovali platební karty Čechů a vybírali peníze z bankomatů od RRŠ - PIN musíte znát - ale bankovní aplikace ho...

PIN musíte znát - ale bankovní aplikace ho obvykle nezná a neověřuje - prostě požádá o přístup k TPM (úložišti tajemství...) a systém se postará. Spoléhá na to, že ten systém se chová, jak má.
Banka má pod kontrolou to, jak ne naprogramovaná ta aplikace - nikoliv to, o co se stará systém. (A proto ty appky odmítají fungovat na rootnutém systému.)