Я недавно установил приложение для Android из Play Store. Регистрируясь в нем, я понял, что он может читать мое сообщение OTP, даже не спрашивая у меня разрешения на чтение сообщения.
У меня AOSP Extended 5.8 с августовским патчем безопасности. Это пользовательская ОС на базе Android Oreo 8.1.
Ответы:
Проверка по OTP использует другой API, которому не нужно разрешение на чтение SMS. Вы можете прочитать больше здесь Выполнить SMS-верификацию на сервере
Следовательно, приложение не читает ваши SMS, а использует отдельный канал для чтения специально отформатированных текстовых сообщений.
Я узнал об этом, когда модуль Xposed для блокировки разрешений работал не так, как я ожидал (аналогичный случай), и разработчик объяснил причину