Autor Tema: ¿Una App puede acceder a los SMS sin haberle dado permisos?  (Leído 1214 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Tki2000

  • *******
  • Mensajes: 2166
Tengo una App que he instalado en un par de móviles, y que para configurarse debe recibir un código por SMS.
Al instalar la aplicación no se le han dado permisos para acceder a los SMS del móvil, entonces, ¿cómo es capaz de leerlo y autoconfigurarse sin haberle dado permisos? (La app ni siquiera pregunta...)

Un dispositivo calza un Android 8.1 y el otro 9, por si sirve de algo. En ninguno ha preguntado por los permisos ni el teléfono tiene constancia de que tenga permisos para acceder a los SMS.

¿No es esto una violación de los permisos de Android? ¿Se puede reportar si es así a Google Play?

¿Alguien que sepa si esto es legal?



No habrás entendido algo, hasta que seas capaz de explicárselo a tu abuela...
Hacemos pantallas con píxeles casi invisibles, para luego ampliar la letra porque no la vemos... Bonita paradoja...
Creamos analfabetos tecnológicos con una velocidad pasmosa. Todo el mundo "maneja" tecnología, casi nadie sabe lo que tiene entre las manos, pero todo el mundo opina.
El analfabetismo, antes, pasaba desapercibido. Ahora, se transmite por Internet y las redes sociales.
Los dispositivos táctiles y las pantallas pequeñas son una lacra para la información relevante y el desarrollo de interfaces de usuario.
Trabajar sin la nube debería ser una prestación de los IoT, no un bug.

Desconectado ciberM4d4L3N0

  • *****
  • Mensajes: 220
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #1 en: 28-12-2020, 15:23 (Lunes) »
sera capaz porque le da la gana o sea si hace eso denuncia y pasa de esa app esta clarisimo

Desconectado buite

  • Moderador Global
  • *
  • Mensajes: 1482
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #2 en: 30-12-2020, 07:33 (Miércoles) »
Jajaja.

Android-Google tiene permiso para hacer lo que les de la gana.

A partir de ahí, que más da que las app (todas ) tengan permisos.

El movil sirve para que te espíen. Si te da igual, sigue con él.

un saludo.
Si no haces nada todo seguirá igual. Si quieres que las cosas cambien tienes que cambiarlas tú

http://hazunmundomejor.genocidiodigital.com/

Desconectado Tki2000

  • *******
  • Mensajes: 2166
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #3 en: 03-01-2021, 19:36 (Domingo) »
No me da igual, te lo puedo asegurar.
Es la app de un banco y me OBLIGAN a tenerla para realizar compras por internet.
Ya les he demostrado que la app se puede clonar y gestionar datos, y cada una de las instancias no reconoce lo que hace la otra. Si te jo.den no te das cuenta hasta que la pasta ha volado...
Por lo que he estado viendo, San Google puede tener un código de un uso por SMS por una api que crearon hace poco. El "guasas" también se confura automáticamente por SMS usando esa api.
Lo que no me queda claro es si esa api se activa por una aplicación maliciosa, ¿te puede acceder a todos los datos internos antes de que San Google se de cuenta de lo que está haciendo? Para mi eso es un agujero de seguridad Im-presionante...
Sigo estudiando de qué forma puedo denunciar esa aplicación...
No habrás entendido algo, hasta que seas capaz de explicárselo a tu abuela...
Hacemos pantallas con píxeles casi invisibles, para luego ampliar la letra porque no la vemos... Bonita paradoja...
Creamos analfabetos tecnológicos con una velocidad pasmosa. Todo el mundo "maneja" tecnología, casi nadie sabe lo que tiene entre las manos, pero todo el mundo opina.
El analfabetismo, antes, pasaba desapercibido. Ahora, se transmite por Internet y las redes sociales.
Los dispositivos táctiles y las pantallas pequeñas son una lacra para la información relevante y el desarrollo de interfaces de usuario.
Trabajar sin la nube debería ser una prestación de los IoT, no un bug.

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8397
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #4 en: 07-01-2021, 19:40 (Jueves) »
hola

en principio en la política de privacidad tendrían que comentar el hecho de poder acceder al sms ( espero que no sea a los) a traves de la API eso si tendria que ser solo al sms que entre del numero indicado en la API y no de todos.

Si no pide permisos es probable que sea lo que digo, solo accede a ese sms si puede acceder a todos sin a ver solicitado permisos esta vulnerando la política de google y no creo que a un banco se le ocurriera jugar con eso ya que se pueden quedar fuera del canal de distribución oficial de andorid, además de como bien dices ser un agujero  de seguridad tremendo


Saludos

Desconectado Tki2000

  • *******
  • Mensajes: 2166
Re:¿Una App puede acceder a los SMS sin haberle dado permisos?
« Respuesta #5 en: 09-01-2021, 12:24 (Sábado) »
Hola sanson.
Sí, en teoría sólo accede al SMS que lleva un código cifrado. Pero a mi entender, para "leer" el código del contenido del SMS, ¿no tiene que leer todos los SMS para ver cuál contiene ese código?
No habrás entendido algo, hasta que seas capaz de explicárselo a tu abuela...
Hacemos pantallas con píxeles casi invisibles, para luego ampliar la letra porque no la vemos... Bonita paradoja...
Creamos analfabetos tecnológicos con una velocidad pasmosa. Todo el mundo "maneja" tecnología, casi nadie sabe lo que tiene entre las manos, pero todo el mundo opina.
El analfabetismo, antes, pasaba desapercibido. Ahora, se transmite por Internet y las redes sociales.
Los dispositivos táctiles y las pantallas pequeñas son una lacra para la información relevante y el desarrollo de interfaces de usuario.
Trabajar sin la nube debería ser una prestación de los IoT, no un bug.