Недавно установил официальное приложение из Маркета: https://play.google.com/store/apps/details?id=com.aptekarsk.pz Это онлайн-аптека. В качестве идентификатора пользователя приложение использует номер телефона и требует подтвердить номер с помощью проверочного кода, отправляемого по SMS. Всё стандартно. На этапе ввода кода из SMS приложение само обработало полученное сообщение и вставило цифры в поле ввода. Такое тоже часто встречается, например, в том же WhatsApp. Но! Я не давал приложению разрешение на доступ к SMS. Более того, в списках разрешений для него вообще нет такого пункта
.
В SMS, помимо проверочного кода подтверждения, есть ещё и служебный код
, который каждый раз генерируется разный. Учитывая, что приложение официальное, есть предположение, что для удобства обработки таких проверочных сообщений Google разрешает перехватывать SMS, но только свои, на основе служебного кода. Телефон на Android 7.0 Кто в курсе, поделитесь информацией: это баг или таки фича?