napr XPrivacyLua https://f-droid.org/en/packages/eu.faircode.xlua/
Tu mas XDA vlakno https://forum.xda-developers.com/xposed/modules/xprivacylua6-0-android-privacy-manager-t3730663 at je tech nazoru trosku vice :)
Ne, protože by to nemělo být potřeba. Pokud SMS vyloženě nepotřebuje ke svému provozu, tak musí (dle podmínek Google Play) fungovat i bez toho oprávnění. Google od půlky ledna ještě zpřísní podmínky a aplikace musí dostat explicitní výjimku od Googlu, pokud chce mít vůbec možnost o přístup k SMS žádat, jinak jde z obchodu. A musí jít o opravdu vážný důvod, ani autentizační SMS už nejsou dostatečný důvod.
Pouhe odesilani SMS chteji brutalne kontrolovat, ale datovy provoz nikdo nehlida. Pritom odesilani SMS muze prochazet default aplikaci a ta to muze "firewallovat", nebo tam muze uzivatel aspon videt co odeslo a komu. Ovsem datoveho provozu, napr. HTTPS/REST s ukradenymi osobnimi udaji, si nema uzivatel jak vsimnout, protoze ho nikdo vlastne nehlida.
SMS je totiz prezita technologie, na ktere spehujici firmy mohou predvest, ze "soukromi berou vazne", aniz by omezily svoje moznosti sberu dat.
Neco podobneho jsou cookies v prohlizecich, ktere jsou sice standardnim nastrojem sledovani, ale v pripade nouze je spehovaci prumysl muze obetovat a misto nich vyuzit jedno nebo vice z nekolika ruznych storage APIs, ktere jsou mnohem lepsi nez cookies.