ऐप बिना एसएमएस की अनुमति के ओटीपी एसएमएस कैसे पढ़ता है?


11

मैंने हाल ही में Play Store से एक Android ऐप इंस्टॉल किया है। इसमें पंजीकरण करते समय, मुझे एहसास हुआ कि यह ओटीपी के मेरे संदेश को पढ़े बिना भी संदेश पढ़ने की मेरी अनुमति के लिए सक्षम था।

मेरे पास अगस्त सुरक्षा पैच के साथ AOSP विस्तारित 5.8 है। यह एक Android Oreo 8.1 आधारित कस्टम रोम है।

जवाबों:


15

ओटीपी द्वारा सत्यापन एक अलग एपीआई का उपयोग करता है जिसे पढ़ने के लिए एसएमएस की अनुमति की आवश्यकता नहीं होती है। आप सर्वर पर प्रदर्शन एसएमएस सत्यापन यहाँ और अधिक पढ़ सकते हैं

इसलिए, ऐप आपके एसएमएस को नहीं पढ़ रहा है, लेकिन विशेष रूप से स्वरूपित पाठ संदेशों को पढ़ने के लिए एक अलग चैनल का उपयोग कर रहा है

मुझे इसका पता तब चला जब अनुमतियों को ब्लॉक करने के लिए एक एक्सपोज्ड मॉड्यूल काम नहीं किया जैसा कि मुझे उम्मीद थी (इसी तरह का मामला) और डेवलपर ने इसका कारण बताया


यह कैसे तय किया जाता है कि कौन सा ऐप किस पाठ को पढ़ने के लिए एपीआई का उपयोग कर सकता है? ऐसा कुछ होना चाहिए जो एपीआई का उपयोग करके एक्स ऐप को वाई ऐप का पाठ पढ़ने से रोकता है।
Ankk98

1
इसके अलावा, यदि आप लिंक किए गए एपीआई को पढ़ते हैं तो यह हैश और कोडिंग के बारे में बात करता है, जिसका अर्थ है कि केवल अधिकृत ऐप ही पढ़ सकते हैं
beeshyams
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.