Итак, есть приложение, которое запрашивает разрешение на чтение контактов. Ему нужен этот доступ, чтобы проверять номера телефонов по собственному списку участников. Нет проблем с этим.
Это работает с помощью опции «добавить из контактов», где вы выбираете контакт, и приложение проверяет, является ли этот контакт участником по номеру телефона, и сообщает об этом во всплывающем окне. Состоит или не является участником.
Кто-то использовал прокси android, захватил трафик приложения c и обнаружил, что приложение отправляет на свои серверы весь список контактов со ВСЕМИ полями, даже с адресами электронной почты и почтовых адресов.
Мой вопрос: позволяет ли приложение читать контакты по расширению, позволяет ли ему копировать контакты?