¿Muestra una aplicación de Android todos los permisos a los que puede acceder?

@GiantTree las versiones más recientes de Android están mejor protegidas contra esto. Sin embargo, el problema con la seguridad de Android es que hay muy pocos dispositivos que sigan recibiendo actualizaciones después de dos años, o que incluso ejecuten la última versión de Android en la fecha de lanzamiento. Por ejemplo, según Google, casi el 85% de todos los dispositivos Android ejecutan Android 5 o versiones inferiores. Las versiones hasta Android 5 son vulnerables al clickjacking abusando del marco de accesibilidad. Las versiones más recientes siguen siendo vulnerables si un usuario (accidentalmente) da permisos de accesibilidad a la aplicación, lo que es más difícil de hacer ahora. Todavía es muy viable.

@gertmenkel buen punto, yo nunca uso una versión "antigua" de Android porque suelo instalar ROMs personalizadas pero tu punto es muy importante. Espero que algún día Google obligue a los fabricantes a impulsar las actualizaciones de seguridad durante 2 años más o menos.

@gertmenkel Los permisos seguros se conceden automáticamente sin notificar al usuario, según sé, ¿es que ahora "internet" se considera seguro? Además, buen punto sobre el clickbaiting, incluso la gente de aquí podría ser víctima de eso.

Estaba pensando en instalar xposed framework y sus módulos pero al leer todos vuestros comentarios me parece que son maliciosos y que tendrán acceso total a mi teléfono.

@user334283 Al usar módulos Xposed y modding del teléfono en general estás confiando tu teléfono a los desarrolladores. Por eso nos dicen que sólo usemos módulos populares de confianza y nos alejemos de las aplicaciones Root de un solo clic.

Quiero utilizar Xprivacy para bloquear los permisos innecesarios de las aplicaciones y para ello se necesita el framework xposed

@user334283 Yo también he usado eso y funciona poderosamente bien para su propósito (lo uso para evitar la conexión a internet de ciertas apps). Si no confías en el dev para eso entonces no hay nada más que puedas hacer.