문자 알림 가로채기에 관한 질문입니다.

Question

안드로이드 일정 버전이상은 디폴트앱으로 설정하지않으면 문자삭제등의 기능을 쓰지 못 하는 것으로 알고 있습니다.
근데. 아내가 스미싱을 당했는데.. 안드로이드는 6버전이고요. 문자가 도착도 안했는데 결제정보를 가져갔습니다.
이게 가능한건가요?

디폴트 앱으로 설정해서 문자 컨트롤 하는건 구현 됐는데.. 이방법은. 아닌것 같아요.

Answer 1

아내 핸드폰에 apk파일 다운 흔적이 있길래. 받아서, 디컴파일 해봤는데... 앱이.. 정말 후덜덜 하네요..

파일 다운 받아가기.

카메라 훔쳐 보기

사진 훔쳐보기

sms mms훔쳐 보기

sms mms 보내기

폰정보 전부 빼가기.

어드민 권한으로 앱 못끄게 하기..

전부 베이징에 있는 중국 서버로 보내고,

앱에 나타나느 글씨는 한글인데..

주석 같은 설명은 중국어 인것으로 보아..

중국인 짓이거나,

앱은 중국인이 만들고 , 한국 사람이 구입해서 쓰는 것 같습니다...

진짜 개인정보 싹 빼가는 앱이네요..

Comments

방법 알아 냈습니다.
어플 상에 구현이 아니였습니다....
정말 이놈들 머리 기발한데..

일부러 결제 정보를 보내주는 회사의 전화번호를
통신사의 스팸에 등록 시켜 버린 후..
스팸 처리되서 결제정보를 받지 못하도록 하는 방법을 썻더군요..

Answer 2

문자 디폴트 앱이 아니어도 write 권한 즉 수정이나 삭제 는 할수 없어도 권한만 획득 되어 있다면 읽기도 가능하고 이벤트 수신도 가능합니다.

Comments

넵 그부분은 알고 있는데..
문제는 문자가 오면 핸드폰 사용자도 문자 확인을 할 수 있다는 것이지요.
근데 이상하게도, 문자가 전혀 도착하지 않고 결제 정보를 다 빼갔더라구요.

Answer 3

보안에 대해 자신없다면 아이폰 쓰세요... 안드로이드 앱 개발로 밥 벌어먹는 저도 개발할 때만 안드로이드 씁니다. 주기적으로 초기화도 하고요.

Comments

오픈 된 소스라.. 정말 아무리 보안에 신경을써도 별수 없나봐요..