Как приложение на Android считывает SMS?

Question

[Cupuyc9100]

Есть такое приложение - Apteka.ru
Так вот, у него нет никаких разрешений для чтения SMS, но оно всё равно смогло прочитать SMS с кодом для авторизации.
Однако, в SMS есть ещё какой-то длинный буквенный шифр из цифр и латинских букв разного регистра. Похоже дело в нём.
Но как это устроено с технической стороны?
Спасибо.

Answer 1

[Василий Банников]

Вот этот буквенно-цифровой шифр - это цифровая подпись.
При её формировании, на бэкенде также используется хэш приложения.
Благодаря этому Android может подтвердить подлинность этой СМС, и что она предназначена именно для того приложения, которое хочет его прочитать.
https://developers.google.com/identity/sms-retriev...

PS: Вопрос про этот API уже несколько раз на тостере задавали, но тут поиск такой стрёмный, что хрен найдёшь.

Comments

[Cupuyc9100]

Спасибо!