A jakby to wyglądało gdybyś miał włączone autouzupelnianie czyli automatycznie telefon podstawia pin z smsa do formularza. Nie wiem czy to da się włączyć wszędzie ale takie autouzupelnianie z niektórymi apkami dziala.
Ale przegladarka to też apka. Jestem ciekaw czy w takiej przegladarce też dziala to autouzupelnianie. Bo jeśli tak no to klikasz w jakiś baner, a "magia" później dzieje się sama.
To nie jest auto-uzupełnienie, to jest uprawnienie do odczytu SMS-ów. Całkowicie zbędne przeglądarce, ale np. dość powszechne w różnych aplikacjach wykorzystujacych 2FA. Najlepiej mieć numer w innym aparacie. Wtedy nic się samo nie przepisze.
Dokładnie jest tak jak @j131 napisał. Działa to tak; Dajemy apce uprawnienia odczytu SMS. Dana aplikacja czyta smsy i oczekuje swojego formatu np; <yshi>122344:coś tam... No i jak taki SMS nadejdzie, to apka przechwytuje treść SMS. No generalnie tak działają niektóre systemy szpiegujące. Nie atakuje się całego systemu , bo to niemożliwe, a atakuje się poszczególne aplikacje, np Whatsapp czy Messenger .
Bo jeśli tak no to klikasz w jakiś baner, a "magia" później dzieje się sama.
Jeśli faktycznie dzieje się jakaś magia po kliknięciu w baner w przeglądarce, i to jest magia tego typu, to albo jesteś atakowany i bardzo słabo się bronisz, albo twój telefon już został przejęty.
