Привет всем!
Помогите понять, как такое возможно: поставил из маркета приложение (по прокату самокатов в Москве), с авторизацией по номеру телефона. Т.е одноразовый пароль приходит в sms-ке.
Так вот приложение этот пароль из sms как-то автоматом вычитывает (форма ввода пароля закрывается сразу после получения sms-ки и регистрация идёт дальше). При этом никаких разрешений на чтение sms и доступ к уведомлениям (пушам) приложение не запрашивало.
Мне просто интересно понять, как такое возможно. Потому что это на обход системы безопасности больше похоже...

firebase так умеет

Это какая-то lib-а с правами на чтение sms? Она любые sms может читать?
Разве это безопасно?

Нет, это стандартная фича. Смс не простая, там спец код в конце - доступ система приложению даст только к этой смс конкретно

Не любые а именно конкрентную эту для этого приложения только

Разово

google читает смс, который сам Вам и отправил. Сами оценивайте безопаность

Вот кстати да, я дважды проверял авторизацию (подумал, что меня заключило) и замечал этот ID

Странно что коды неуникальные, но ладно

так и хочется начать шутить про слежку, черную метку и спец службы

Не хочешь - есть кнопочные телефоны!

Всем доброго дня! Есть в чате, кто разрабатывает на ionic? c NodeJS

мимо чата

так можно еще дальше

Может быть, есть знакомые, кто разрабатывают на ionic ? Или отдельный чат, где этим занимаются?

Может этот id генерируется на основе устройства (и/или приложении на устройстве)?

там ищите @it_chats

Может.