PATRIKCHRZ: Počkej, to mi vysvětli. Zatím všechny mobilní OS, se kterejma jsem se setkal, mají aplikace navzájem izolované, a komunikující pouze přes rozhraní, na kterém se musí dohodnout *obě* aplikace. Rozhodně se nemůže stát, že jedna aplikace jen tak mýrnix dýrnix modifikuje jinou - to už by samo o sobě muselo být zneužití nějaké bezpečnostní díry. This is not your grandfather's Windows 95.
Jinak ta druhá věc, čtení příchozích SMS, to *je* u bankovní aplikace bezpečnostní díra jako prase, která jakoukoli snahu o dvoufaktorovou autentizaci po nezávislém kanálu sráží zpátky na "znalost jména a hesla stačí."
A za třetí, ten článek, který linkuješ, píše o zneužití _desktopového_ _browseru_ (ne aplikace. Ne na mobilu. Prohlížeče. V počítači.), kde "jsi schopen odhalit podezřelé chování" - tak chceš ten koláč mít, nebo ho sníst? Snažíš se medle argumentovat na obě strany zároveň.