Так в чем д ыра?
Надо разобраться в терминологии. Возможно, я немного неверно выразился. Сразу скажу, проблем с Автолисом нет, дыра, в моем понимании, появляется по другой причине и только в приложении. (более того, как я уже выяснил, надуманная).
Вы пробовали дефолтные шаблоны приложения для работы с неосновного телефона? Они просто не подходят, так как в них отсутствует патерн (или алиас, кому как удобнее) который вставляет КУ или PIN код к коду команды (вот он: &pind.&pinc.)
Первое, что пришло мне в голову - это отключить проверку КУ с зарегистрированного телефона (тем самым сделать так, чтобы дефолтные шаблоны начали корректно работать), но потом я быстро понял, что это не очень хорошая идея, так как можно будет просто слать смс штатными средствами Андройда, минуя приложение и все его пароли. Вот тогда, в моем понимании, возникла "потенциальная дыра". Повторюсь, проблему решил. Все четко, спасибо за отличный продукт!