Niedawno zainstalowałem aplikację na Androida ze Sklepu Play. Rejestrując się w nim, zdałem sobie sprawę, że był w stanie odczytać moją wiadomość OTP, nawet nie pytając o zgodę na przeczytanie wiadomości.
Mam AOSP Extended 5.8 z sierpniową poprawką bezpieczeństwa. To niestandardowy ROM oparty na systemie Android Oreo 8.1.
Odpowiedzi:
Weryfikacja przez OTP wykorzystuje inny interfejs API, który nie wymaga pozwolenia na odczyt SMS-a. Możesz przeczytać więcej tutaj Wykonaj weryfikację SMS na serwerze
Dlatego aplikacja nie czyta SMS-ów, ale używa osobnego kanału do czytania specjalnie sformatowanych wiadomości tekstowych
Dowiedziałem się o tym, gdy moduł Xposed do blokowania uprawnień nie działał zgodnie z oczekiwaniami (podobny przypadek), a programista wyjaśnił przyczynę