Bir uygulama, OTP SMS'i SMS izni olmadan nasıl okur?

Son zamanlarda Play Store'dan bir Android uygulaması yükledim. Kayıt olurken, OTP mesajımı mesajı okuma iznimi bile istemeden okuyabildiğini fark ettim.

Ağustos güvenlik düzeltme ekiyle AOSP Extended 5.8 kullanıyorum. Android Oreo 8.1 tabanlı bir özel rom.

— Ankk98
kaynak

OTP tarafından doğrulama, SMS okuma izni gerektirmeyen farklı bir API kullanır. Daha fazlasını buradan okuyabilirsiniz Sunucuda SMS Doğrulama Gerçekleştirin

Bu nedenle, uygulama SMS'inizi okumuyor, ancak özel olarak biçimlendirilmiş metin mesajlarını okumak için ayrı bir kanal kullanıyor

Bunu, izinleri engellemek için bir Xposed modülü beklediğim gibi çalışmadığında (benzer bir durum) öğrendim ve geliştirici nedenini açıkladı

— beeshyams
kaynak

Hangi uygulamanın hangi metni okumak için api kullanabileceğine nasıl karar verilir? API'leri kullanarak X uygulamasının Y uygulamasının metnini okumasını engelleyen bir şey olmalıdır.

— Ankk98

Ayrıca, bağlantılı API'yı okursanız, karma ve kodlamadan bahseder, bu da yalnızca yetkili uygulamanın okuyabileceği anlamına gelir

— beeshyams