Нещодавно я встановив додаток для Android із Play Store. Реєструючись у ньому, я зрозумів, що він міг прочитати моє повідомлення OTP, навіть не запитуючи дозволу на читання повідомлення.
У мене AOSP Extended 5.8 за допомогою патчу безпеки серпня. Це користувацький ром на базі Android Oreo 8.1.
Відповіді:
Для перевірки OTP використовується інший API, який не потребує дозволу читання SMS. Ви можете прочитати більше тут. Виконайте перевірку SMS на сервері
Отже, програма не читає ваші SMS, але використовує окремий канал для читання спеціально відформатованих текстових повідомлень
Я дізнався про це, коли модуль Xposed для блокування дозволів не працював, як я очікував (аналогічний випадок) і розробник пояснив причину