¿Las aplicaciones del iPhone tienen permiso para hacer llamadas sin la interacción del usuario?

He comprobado experimentalmente el comportamiento de iOS al intentar iniciar una llamada telefónica desde una de mis aplicaciones.

Aquí están los resultados:

• Es posible iniciar programáticamente una llamada telefónica sin la confirmación del usuario. Acabo de escribir una única línea de código que se ejecuta justo después de que se haya cargado la aplicación. Lo que significa que si su aplicación está en primer plano, puede iniciar una llamada en cualquier momento, incluso sin necesidad de que el usuario toque en cualquier lugar.
• He enviado una notificación remota remota silenciosa a la aplicación para activarla si no se está ejecutando y luego ejecutar el mismo código. No se inició ninguna llamada; iOS no permite que una aplicación inicie una llamada telefónica si la aplicación se ejecuta en segundo plano.

Por lo tanto, responder a sus preguntas, la única forma de iniciar una llamada telefónica sin que el usuario se dé cuenta, es de alguna manera convencer al usuario de que deje la aplicación maliciosa en ejecución en primer plano y luego iniciar la llamada, ya que iOS no Permite esta operación si la aplicación está en segundo plano.

Actualmente, iOS no proporciona ningún mecanismo para bloquear el inicio de llamadas telefónicas desde una aplicación en particular, pero solo puede suceder si la aplicación está en primer plano.

He hecho una aplicación de prueba para comprobar esto. La aplicación puede abrir una URL como tel://123456789 solo cuando está en primer plano y activa. Cuando llamo a este código incluso después de ingresar el estado de fondo, la API para abrir esta URL no hizo nada. Entonces, para responder a su pregunta, las aplicaciones no podrán hacer una llamada sin su conocimiento.

Para probar esto, pega esto en tu AppDelegate :

- (void)applicationDidEnterBackground:(UIApplication *)application {
   [[UIApplication sharedApplication] openURL:[NSURL URLWithString:@"tel://123456789"]];
}