[-]
Szybkie szukanie


Baner sklepu jdtech.pl
Odpowiedz 
 
Ocena wątku:
  • 0 Głosów - 0 Średnio
  • 1
  • 2
  • 3
  • 4
  • 5
Aplikacja play24 i czytanie sms'ów
11-02-2019, 13:52
Post: #1
Aplikacja play24 i czytanie sms'ów
Do niedawna, by zalogować się w aplikacji play24 na fonie z andkiem trzeba było wpisać kod otrzymany w SMS. Ja mam u siebie tak skonfigurowany smartfon, że ma on wyłączoną wbudowaną aplikację od SMS (przez pm uninstall -k --user 0 appka) i w jej miejsce jest wsadzony Signal. Signal jest zabezpieczony hasłem/odciskiem palca i by odczytać z niego SMS, który zostaje przysłany przy próbie odpalenia aplikacji play24, to trzeba podać to hasło albo przystawić palec do czytnika. Mimo tego faktu, tej aplikacji play24 to nie przeszkadza i jest ona w stanie przechwycić tego SMS i go odczytać. W uprawnieniach aplikacji play24 jest niby opcja telefonu ale, tak jak i wszystkie pozostałe, jest ona wyłączona. Zatem jak ta aplikacja przechwytuje tego SMS'a skoro wygląda na to, że nie ma stosownych uprawnień? U was też tak robi? Big Grin
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 14:35
Post: #2
Aplikacja play24 i czytanie sms'ów
U mnie nie przechwytuje (specjalnie sprawdziłem) uprawnienia jej dałem do wszystkiego oprócz telefonu (MIUI 10.1.1.0 Android 7.1.2) apkę do SMS mam systemową.

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:43
Post: #3
Aplikacja play24 i czytanie sms'ów
A jaką wersję play24 masz? Bo może coś w nowszej wersji pozmieniali.
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:52
Post: #4
Aplikacja play24 i czytanie sms'ów
A to gdzieś widać wewnątrz aplikacji? czy muszę rozgrzebać apk?
aktualizowałem parę dni temu - aktualizacja z 6.02.2019, to ta wersja co już nie działa na androidzie <4.4

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:54
Post: #5
Aplikacja play24 i czytanie sms'ów
Jak masz menadżer aplikacji, tam gdzie uprawnienia, pod nazwą appki jest wersja. U mnie 5.16.1 ale chyba masz tę samą.
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:54
Post: #6
Aplikacja play24 i czytanie sms'ów
a jeszcze jedno - uprawnienie do telefonu chyba wystarcza do czytania SMS (kiedyś wcześniejsza wersja po jakiejś aktualizacji mi sama przeczytała kod, więc zabrałem jej uprawnienia do telefonu Big Grin)

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:56
Post: #7
Aplikacja play24 i czytanie sms'ów
No tak, jak się da uprawnienia na telefon, to wtedy może czytać sms ale u mnie nie ma tego uprawnienia, a czytać jakoś bez problemu może. Big Grin
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 15:57 (Ten post był ostatnio modyfikowany: 11-02-2019 16:02 przez szopen.)
Post: #8
Aplikacja play24 i czytanie sms'ów
faktycznie podgląd wersji jest z właściwości aplikacji (i zawsze był Tongue) 5.16.1
a przykładowo oranżadowska MO ma wersję dostępną z pozoimu apki, to w tej też tak szukałem Big Grin

morfik napisał(a):ale u mnie nie ma tego uprawnienia, a czytać jakoś bez problemu może
no to dość ciekawe Big Grin

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 16:38
Post: #9
Aplikacja play24 i czytanie sms'ów
No właśnie, problem w tym, że to zaczęło samo z siebie tak robić. Wcześniej grzecznie prosiło o wpisanie PIN'a.

Przejrzałem szereg rzeczy, posprawdzałem parę innych ale dalej łapie ten PIN, tak jakby te uprawnienia w ogóle nie miały znaczenia.

A powiedz mi jeszcze. Czy w tych twoich wiadomościach SMS, masz dopisek "identyfikator wiadomości cośtam"?
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 16:47 (Ten post był ostatnio modyfikowany: 11-02-2019 16:48 przez szopen.)
Post: #10
Aplikacja play24 i czytanie sms'ów
tak ten identyfikator to jakaś nowość - chyba pierwszy raz to się pojawiło 1 lutego 2019

co ciekawsze w każdym SMSie mam ten sam identyfikator

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 16:49
Post: #11
Aplikacja play24 i czytanie sms'ów
Hmm, spróbuje jeszcze wgrać starszą wersję play24, jak to nie pomoże to ja nie wiem WTF. Big Grin
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 16:50 (Ten post był ostatnio modyfikowany: 11-02-2019 16:51 przez szopen.)
Post: #12
Aplikacja play24 i czytanie sms'ów
potem sprawdzę czy jest inny (identyfikator) dla zmian na innym numerze dopiętym do tego samego konta play24

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 16:56 (Ten post był ostatnio modyfikowany: 11-02-2019 16:59 przez morfik.)
Post: #13
Aplikacja play24 i czytanie sms'ów
Wygląda, na to, że na starszej wersji nie potrafi PIN'u odczytać.

Być może ta nowsza wersja appki ma zaimplementowany jakiś ficzer, coś podobnego do tego:
https://developers.google.com/identity/s...ver/verify

Ludzie piszą, że taka appka wykorzystuje osobny kanał dla weryfikacji przy wykorzystaniu odpowiednio sformatowanego SMS'a. Wtedy appka sobie może wyciągnąć kod z SMS'a bez uprawnień.

Tylko czemu to działa u mnie a u ciebie nie. Big Grin Oczywiście to tylko ślepy strzał ale widać wyraźnie, że coś się w aplikacji zmieniło.

Warte odnotowania jest jeszcze to, że w tej nowej appce nie ma opcji zapamiętania urządzenia. Tak jak to było we wcześniejszych wersjach.
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 17:33 (Ten post był ostatnio modyfikowany: 11-02-2019 17:39 przez szopen.)
Post: #14
Aplikacja play24 i czytanie sms'ów
morfik napisał(a):Tylko czemu to działa u mnie a u ciebie nie.
a jaką masz wersję Androida, może mój 7.1.2 jest przestarzały
jakiej wersji android API dotyczy ten SMS retriever?

sprawdziłem zmianę na innym numerze podpiętym do tego samego konta - ten sam identyfikator

ile masz numerów podpiętych do konta?

p24 ma u Ciebie uprawnienia do autostartu i pracy w tle (rozpocznij w tle)?
bo to zabieram wszystkim aplikacjom, które używam okazyjnie

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 18:06
Post: #15
Aplikacja play24 i czytanie sms'ów
No ja mam 7.0 więc u ciebie też powinno działać. Big Grin

Numerów mam podpiętych 4.

Aplikacja nie odpala się automatycznie i wszelkie aspekty pracy w tle nie są dla niej włączone.

A co do SMS retriever to nie mam pojęcia, tak tylko na necie próbowałem coś znaleźć na temat tego odczytywania przez aplikacje smsów bez uprawnień.

Tak czy inaczej wychodzi na to, że ta appka nie czyta SMS'ów, tylko jakoś inaczej realizuje tę weryfikację.
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 18:19
Post: #16
Aplikacja play24 i czytanie sms'ów
morfik napisał(a):Tak czy inaczej wychodzi na to, że ta appka nie czyta SMS'ów, tylko jakoś inaczej realizuje tę weryfikację.
w takim razie dlaczego u mnie to nie działa Tongue

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 18:27 (Ten post był ostatnio modyfikowany: 11-02-2019 18:31 przez morfik.)
Post: #17
Aplikacja play24 i czytanie sms'ów
Wygląda na to, że to jednak ten sms retreiver. Big Grin

W logu doszukałem się czegoś takiego:
Kod:
02-11 17:07:55.866  14396    14396            SMSListener  I  Got SMS broadcast...
02-11 17:07:55.866  14396    14396            SmsListener  I  Constructing SmsReceiveJob...
02-11 17:07:55.867   3295     4973        NetworkIdentity  I  buildNetworkIdentity:
02-11 17:07:55.890  14396    14396            SMSListener  I  Got SMS broadcast...
02-11 17:07:55.918   4330     4330           SmsRetriever  I  [EndsWithStringMatcher] Found a match
02-11 17:07:55.918   4330     4330           SmsRetriever  I  [SmsRetrieverApiChimeraService] Matched prefix: ​​


Tu dokładnie napisali co to robi:
https://developers.google.com/identity/sms-retriever/
https://developers.google.com/identity/s...r/overview

A robi dokładnie to co robi. Big Grin Ale dziwne, że u ciebie to nie działa. Może czegoś ci brak? Big Grin
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 18:56 (Ten post był ostatnio modyfikowany: 11-02-2019 19:11 przez szopen.)
Post: #18
Aplikacja play24 i czytanie sms'ów
morfik napisał(a):Ale dziwne, że u ciebie to nie działa. Może czegoś ci brak? Big Grin
może brak, ale to dual-SIM więc może czegoś mam za dużo Big Grin
jakkolwiek kartę Playa mam w 1 slocie, a ten slot jest teraz aktywny i domyślny dla rozmów i internetu

w sumie aż tak mi nie zależy aby weryfikacja odbywała się "za moimi plecami" Big Grin
zmieniłem domyślną kartę do połączenia z internetem - nadal to samo

swoją drogą fajnego linka wysyłają w SMSie z potwierdzeniem wykonania operacji
https://play24app.page.link/yeDz

mobilne przeglądarki otwierają aplikację
a stacjonarne przekierowują do
https://www.play.pl/play24/
gdzie możemy sobie wysłać linka również na numer poza Play

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 19:09
Post: #19
Aplikacja play24 i czytanie sms'ów
Też mam dual sima, i mam obie karty aktywne, sms i net na RBM a połączenia do wyboru, do współpracy z virgin.

Ta weryfikacja nie odbywa się za nikogo plecami, po prostu po hashu wiadomo czy sms jest przeznaczony dla danej aplikacji. To fajnie działa jak się aktywuje blokadę aplikacji za pomocą odcisku palca. Wtedy jak sie odpala play24, to chce odcisk przykładasz palec i już weryfikacja sms się automatycznie uzupełni.
Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
11-02-2019, 19:45
Post: #20
Aplikacja play24 i czytanie sms'ów
a widzisz - dla p24 nie mam włączonej weryfikacji odciskiem palca - może to jest kluczowe

Statystyki Folding@home
[Obrazek: sigimage.php?un=szopen&amp;t=247478]
Odwiedź stronę użytkownika Znajdź wszystkie posty użytkownika
Podziękuj Odpowiedz cytując ten post
Odpowiedz 


Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  xperia e blokująca aplikacja wojtysa2 14 13 350 21-11-2013 16:58
Ostatni post: jakubd