Qué permiten realmente los permisos de las apps de Android

Android agrupa los permisos según cuánto exponen. La mayoría se conceden al instalar y tienen poco riesgo; un conjunto más pequeño se solicita mientras usas la app porque afecta a datos que no querrías entregar a la ligera.

Los que merece la pena leer

• Almacenamiento / acceso a medios. Desde Android 10, el almacenamiento con ámbito limita a una app a su propio directorio y a lo que elijas de forma explícita. Si una app pide acceso amplio a todos los archivos, necesita un motivo.
• Servicios de accesibilidad. Pueden leer el contenido de la pantalla y actuar en tu nombre. Hay usos legítimos, como los lectores de pantalla o las herramientas de automatización, pero es el permiso que más abusa el malware.
• Mostrar sobre otras apps. Lo usan las burbujas de chat y las superposiciones, y también los ataques de superposición que dibujan un aviso falso encima de uno real.
• Instalar apps desconocidas. Concédelo a tu navegador o gestor de archivos solo mientras estés instalando y vuelve a desactivarlo después.

Lo que un permiso no hace

Conceder un permiso no implica otro. Una app con acceso a la cámara no puede leer tus mensajes, y una app con acceso al almacenamiento no puede hacer llamadas. Android controla cada uno por separado, y puedes revocar cualquiera después desde Ajustes → Apps → Permisos.