Cómo comprobar los permisos de una app antes de instalar un APK

Por qué el instalador no lo dice

Desde Android 6, las apps piden los permisos peligrosos en tiempo de ejecución, así que la pantalla de instalación ya no los lista. El manifiesto sigue declarando todo lo que la app puede llegar a pedir, y esa lista es la que quieres leer antes de instalar algo de fuera de la tienda.

Leer la lista

• En el móvil: abre el archivo con SAI, App Manager o APK Analyzer en lugar del instalador estándar. Los tres muestran los permisos declarados de un archivo antes de instalarlo, agrupados por riesgo.
• En un ordenador: aapt dump permissions archivo.apk de las build-tools del SDK de Android imprime la lista. Analyze APK de Android Studio (arrastra el archivo al IDE) muestra el manifiesto decodificado.
• La ficha en Play: la sección Seguridad de los datos y, al final de Acerca de esta aplicación, Permisos de la aplicación listan lo que declara la compilación actual de Play. La compilación de esa misma versión en un espejo declara lo mismo.

Permisos que merecen un segundo vistazo

Un permiso no es prueba de mala intención, pero la combinación de SMS más accesibilidad más instalación de paquetes en una utilidad pequeña es el perfil clásico de las apps de fraude, y es lo que bloquea la protección antifraude ampliada de Google en varios países.

Después de instalar

En Ajustes › Aplicaciones › la app › Permisos puedes denegar lo que no pretendías conceder, y Android 11 y posteriores restablecen automáticamente los permisos sin usar. Con un paquete del que no te fías: instálalo, deniégalo todo y comprueba si su función principal sigue funcionando antes de conceder nada.