¿La elevación de permisos sigue siendo un problema de seguridad para los usuarios finales al actualizar Android?

Según tengo entendido, esta vulnerabilidad sólo funciona para las actualizaciones que introducen nuevos permisos.

Por lo tanto, la actualización de la versión 2.3.6 a la 4.0.x, que contenía muchos cambios, fue la que más impacto tuvo en relación con esta vulnerabilidad.

No lo he comprobado pero mi impresión de las últimas actualizaciones importantes de Android es que los principales permisos relacionados con la privacidad no cambian muy a menudo. Por lo tanto, incluso si esto no había sido fijado por Google la superficie de ataque es relativamente pequeño.

Además, en ese momento sólo existían los permisos definidos en el manifiesto estático del APK. Hoy en día, Android cuenta con un sistema adicional de permisos en tiempo de ejecución en el que se pide al usuario que conceda explícitamente un permiso específico a la aplicación en tiempo de ejecución (por ejemplo, el acceso a la tarjeta sd). Esto también reduce el impacto de un ataque de este tipo, si es que todavía es posible.