?>/script>'; } ?> ¿Una App puede acceder a los SMS sin haberle dado permisos? Widgets Magazine

Autor Tema: ¿Una App puede acceder a los SMS sin haberle dado permisos?  (Leído 5532 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Tki2000

  • Colaborador
  • *
  • Mensajes: 2247
Tengo una App que he instalado en un par de móviles, y que para configurarse debe recibir un código por SMS.
Al instalar la aplicación no se le han dado permisos para acceder a los SMS del móvil, entonces, ¿cómo es capaz de leerlo y autoconfigurarse sin haberle dado permisos? (La app ni siquiera pregunta...)

Un dispositivo calza un Android 8.1 y el otro 9, por si sirve de algo. En ninguno ha preguntado por los permisos ni el teléfono tiene constancia de que tenga permisos para acceder a los SMS.

¿No es esto una violación de los permisos de Android? ¿Se puede reportar si es así a Google Play?

¿Alguien que sepa si esto es legal?



Desconectado buite

  • Colaborador
  • *
  • Mensajes: 1484
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #1 en: 30-12-2020, 07:33 (Miércoles) »
Jajaja.

Android-Google tiene permiso para hacer lo que les de la gana.

A partir de ahí, que más da que las app (todas ) tengan permisos.

El movil sirve para que te espíen. Si te da igual, sigue con él.

un saludo.


Desconectado Tki2000

  • Colaborador
  • *
  • Mensajes: 2247
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #2 en: 03-01-2021, 19:36 (Domingo) »
No me da igual, te lo puedo asegurar.
Es la app de un banco y me OBLIGAN a tenerla para realizar compras por internet.
Ya les he demostrado que la app se puede clonar y gestionar datos, y cada una de las instancias no reconoce lo que hace la otra. Si te jo.den no te das cuenta hasta que la pasta ha volado...
Por lo que he estado viendo, San Google puede tener un código de un uso por SMS por una api que crearon hace poco. El "guasas" también se confura automáticamente por SMS usando esa api.
Lo que no me queda claro es si esa api se activa por una aplicación maliciosa, ¿te puede acceder a todos los datos internos antes de que San Google se de cuenta de lo que está haciendo? Para mi eso es un agujero de seguridad Im-presionante...
Sigo estudiando de qué forma puedo denunciar esa aplicación...


Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8404
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #3 en: 07-01-2021, 19:40 (Jueves) »
hola

en principio en la política de privacidad tendrían que comentar el hecho de poder acceder al sms ( espero que no sea a los) a traves de la API eso si tendria que ser solo al sms que entre del numero indicado en la API y no de todos.

Si no pide permisos es probable que sea lo que digo, solo accede a ese sms si puede acceder a todos sin a ver solicitado permisos esta vulnerando la política de google y no creo que a un banco se le ocurriera jugar con eso ya que se pueden quedar fuera del canal de distribución oficial de andorid, además de como bien dices ser un agujero  de seguridad tremendo


Saludos


Desconectado Tki2000

  • Colaborador
  • *
  • Mensajes: 2247
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #4 en: 09-01-2021, 12:24 (Sábado) »
Hola sanson.
Sí, en teoría sólo accede al SMS que lleva un código cifrado. Pero a mi entender, para "leer" el código del contenido del SMS, ¿no tiene que leer todos los SMS para ver cuál contiene ese código?