Yo tengo magisk instalado y con él el superuser en systemless (a parte de otras cosas como AdAway systemless). A mayores hay que instalar una modificación del kernel para que no se chive de bootloader abierto.
Con esto, SafetyNet detecta mi móvil como no modificado, y Android Pay no se queja (aunque dice que mi banco no esta soportado claro) pero la app de ING sigue sin dejarme usar huella dactilar, no sé si comprobará algo más.
Saludos!