В общем используется технология распознавания лиц по фото из галереи и сопоставление их к вашим контактам (телефонной книги).
Приложение необходимо подписать, либо устанавливать на взломанный смартфон.