El esquema de permisos en Android

Microfono:

• RECORD_AUDIO  –  Grabar audio. Permite acceso grabar sonido desde el micrófono del teléfono.

Sensores corporales :

• BODY SENSORS_ – Leer sensores corporales. Da acceso a los datos de los sensores que están monitorizando el cuerpo del usuario. Por ejemplo, el lector de ritmo cardiaco.

• ACTIVITY_ RECOGNITION – Actividad del usuario. (a partir de Android 10) Para apps que necesitan detectar el recuento de pasos del usuario o clasificar su actividad física (caminar, andar en bicicleta o está en un vehículo).

Almacenamiento Externo:

• WRITE_EXTERNAL_STORAGE– Modificar/eliminar almacenamiento USB (API 4). Permite el borrado y la modificación de archivos en la memoria externa. Lo ha de solicitar toda aplicación que necesite escribir un fichero en la memoria externa; por ejemplo, exportar datos en XML. Pero al permitirlo también podrán modificar/eliminar ficheros externos creados por otras aplicaciones.

• READ_EXTERNAL_STORAGE– Leer almacenamiento USB  (API 16).  Permite leer archivos en la memoria externa. Este permiso se introdujo en la versión 4.1. En versiones anteriores todas las aplicaciones pueden leer en la memoria externa. Por lo tanto, has de tener cuidado con la información que dejas en ella.

Telefono:

• CALL_PHONE –Llamar a números de teléfono directamente  Servicios por los que tienes que pagar. Permite realizar llamadas sin la intervención del usuario. Nunca solicites este permiso en tus aplicaciones, muchos usuarios no instalarán tu aplicación. Si has de realizar una llamada, es mejor realizarla por medio de una intención. A diferencia de la llamada directa, no necesitas ningún permiso, dado que el usuario ha de pulsar el botón de llamada para que comience.

• READ_PHONE_STATE –Consultar identidady estado del teléfono. Muchas aplicaciones, como los juegos, piden este permiso para ponerse en pausa cuando recibes una llamada. Sin embargo, también permite el acceso al número de teléfono,  IMEI (identificador de teléfono GSM), IMSI (identificador de tarjeta SIM) y al identificador único de 64 bits que Google asigna a cada terminal. Incluso si hay una llamada activa, podemos conocer el número al que se conecta la llamada.
• READ_PHONE_NUMBERS –Leer los números almacenados en el dispositivo. Está incluido en las capacidades del permiso READ_PHONE_STATE pero se permite su utiliación independiente en las Instant Apps.
• READ_CALL_LOG y WRITE_CALL_LOG –Leer y modificar el registro de llamadas telefónicas. Como realizar estas acciones se describe al final del capítulo 9.
• ADD_VOICEMAIL –Añadir mensajes de voz. Permite crear nuevos mensajes de voz en el sistema.
• USE_SIP –Usar Session Initial Protocol. (API 9). Permite a tu aplicación usar el protocolo SIP.
• PROCESS_OUTGOING_CALLS –Procesar llamadas salientes. Permite a la aplicación controlar, modificar o abortar las llamadas salientes.
• ANSWER_PHONE_CALLS –Contestar llamadas entrantes.

Gestionar Registro de llamadas:

• READ_CALL_LOG –Leer el registro de llamadas telefónicas. Para conocer las llamadas realizadas y recibidas.

• WRITE_CALL_LOG –Modificar el registro de llamadas telefónicas. MComo realizar estas acciones se describe al final del capítulo 9.
• PROCESS_OUTGOING_CALLS –Procesar llamadas salientes. Permite a la aplicación controlar, modificar o abortar las llamadas salientes.

Mensajes de texto (SMS):

• SEND_SMS –Enviar mensaje SMS  Servicios por los que tienes que pagar.  Permite la aplicación mandar de texto SMS sin la validación del usuario. Por iguales razones que CALL_PHONE,  a no ser que tu aplicación tenga que mandar SMS sin la intervención del usuario, resulta más conveniente enviarlos por medio de una intención.

• RECEIVE_SMS –Recibir mensajes de texto.  Permite a la aplicación recibir y procesar SMS. Una aplicación puede modificar o borrar los mensajes recibidos
• READ_SMS –Leer mensajes de texto.  Permite a la aplicación leer los mensajes SMS entrentes.
• RECEIVE_MMS –  Recibir mensajes MMS. Permite monitorizar los mensajes multimedia entrantes, pudiendo acceder a su contenido.
• RECEIVE_WAP_PUSCH – Recibir mensajes WAP Push. Permite monitorizar los mensajes WAP Push entrantes. Un mensaje WAP PUSH es un tipo de SMS que se usa para acceder de manera sencilla a una página WAP en lugar de teclear su direccion URL en el navegador.

Contactos:

• READ_CONTACTS –  Leer datos de contactos. Permite leer información sobre los contactos almacenados (nombres, correos electrónicos, números de teléfono). Algunas aplicaciones podrían utilizar esta información de forma no lícita
• WRITE_CONTACTS – Escribir datos de contactos. Permite modificar los contactos.
• GET_ACCOUNTS – Obtener Cuentas. Permiten acceder a la lista de cuentas en el Servicio de Cuentas[1].

Calendario:

• READ_CALENDAR –  Leer datos de contactos. Permite leer información del calendario del usuario.
• WRITE_CONTACTS – Escribir datos de contactos. Permite escribir en el calendario, pero no leerlo.

PERMISOS NORMALES:

Comunicaciones:

• INTERNET_– Acceso a Internet sin límites. Permite establecer conexiones a través de Internet. Este es un permiso muy importante, en el que hay que fijarse a quién se otorga.La mayoría de las aplicaciones lo piden, pero no todas lo necesitan. Cualquier malware necesita una conexión para poder enviar datos de nuestro dispositivo.

• ACCESS_NETWORK_STATE –Ver estado de red.  Información sobre todas las redes. Por ejemplo para saber si tenemos conexión a internet.
• CHANGE_NETWORK_STATE – Cambiar estado de red. Permite cambiar el estado de conectividad de redes.
• NFC – Near field communication. (API 19) Algunos dispositivos disponen de un trasmisor infrarrojo para el control remoto de electrodomésticos.
• TRASMIT_R – Trasmitir por infrarrojos. (API 19) Algunos dispositivos disponen de un trasmisor infrarrojo para el control remoto de electrodomésticos.

Conexión WIFI:

• ACCESS_WIFI_STATE – Ver estado de Wi-Fi. Permite conocer las redes Wi-Fi disponibles.
• CHANGE_WIFI_STATE – Cambiar estado de Wi-Fi. Permite cambiar el estado de conectividad Wi-Fi.
• CHANGE_WIFI_MULTICAST_STATE – Cambiar estado multicast Wi-Fi (API 4). Permite pasar al modo Wi-Fi Multicast.

Bluetooth:

• BLUETOOTH – Crear conexión Bluetooth. Permite a una aplicación conectarse con otro dispositivo Bluetooth. Antes ambos dispositivos han de emparejarse
• BLUETOOTH_ADMIN – Emparejar Bluetooth. Permite descubrir y emparejarse con otros dispositivos Bluetooth.

Consumo de batería:

• WAKE_LOCK –Impedir que el teléfono entre en modo de suspensión. Para algunas aplicaciones, como un navegador GPS, puede ser importante que no sean suspendidas nuca. Realmente, a lo único que puede afectar es a nuestra batería.
• FLASHLIGHT – Linterna. Permite encender el flash de la cámara.
• VIBRATE – Control de la vibración. Permite hacer vibrar al teléfono. Los juegos suelen utilizarlo.

Aplicaciones:

• RECEIVE_BOOT_COMPLETED – Ejecución automática al encender el teléfono. Permite a una aplicación recibir el anuncio broadcast  ACTION_BOOT_COMPLETED enviado cuando el sistema finaliza un inicio. Gracias a esto la aplicación pondrá ponerse en ejecución al arrancar el teléfono.
• BROADCAST_STICKY – Enviar anuncios broadcast permanentes. Un broadcast permanente llegará a los receptores de anuncios que actualmente estén escuchando, pero también a los que se instancien en un futuro. Por ejemplo, el sistema emite el anuncio broadcast ACTION_BATTERY_CHANGED de forma permanente. De esta forma, cuando se llama a registerReceiver() se obtiene la intención de la última emisión de este anuncio. Por lo tanto, puede usarse para encontrar el estado de la batería sin necesidad de esperar a un futuro cambio en su estado. Se ha incluido este permiso dado que las aplicaciones mal intencionadas pueden ralentizar el dispositivo o volverlo inestable al demandar demasiada memoria.
• KILL_ BACKGROUND_PROCESSES – Matar procesos en Background(API 9). Permite llamar a killBackgroundProcesses(String). Al hacer esta llamada el sistema mata de inmediato a todos los procesos de fondo asociados con el paquete indicado. Es el mismo método que usa el sistema cuando necesita memoria. Estos procesos serán reiniciados en el futuro, cuando sea necesario.
• REORDER_TASKS – Reordenar tareas. Permite a una aplicación cambiar el orden de la lista de tareas.
• INSTALL_SHORTCUT y UNINSTALL_SHORTCUT– Instalar y desinstalar acceso directo(API 19). Permite a una aplicación añadir o eliminar un acceso directo a nuestra aplicación en el escritorio.
• GET_PACKAGE_SIZE – Obtener tamaño de un paquete. Permite a una aplicación conocer el tamaño de cualquier paquete.
• EXPAND_STATUS_BAR – Expandir barra de estado. Permite a una aplicación expandir o contraer la barra de estado
• FOREGROUND_SERVICE – Crear servicios en primer plano. (API 28). Permite a una aplicación crear servicios  en primer plano.

Configuraciones del sistema:

• SET_WALLPAPER – Poner fondo de pantalla. Permite establecer fondo de pantalla en el escritorio.
• SET_WALLPAPER_HITS – Sugerencias de  fondo de pantalla. Permite a las aplicaciones establecer  sugerencias de fondo de pantalla.
• SET_ALARM – Establecer Alarma. Permite a la aplicación enviar una intención para poner una alarma o temporizador en la aplicación Reloj.
• SET_TIME_ZONE   – Cambiar zona horario.   Permite cambiar la zona horaria del sistema.
• ACCESS_NOTIFICATION_POLICY  – Acceso a política de notificaciones (API 23). Permite conocer la política de notificaciones del sistema.

Audio:

• MODY_AUDIO_SETTINGS  – Cambiar ajustes de audio  . Permite cambiar ajustes globales de audio, como el volumen.

Sincronización:

• READ_SYNC_SETTINGS – Leer ajustes de sincronización. Permite saber si tienes sincronización en segundo plano con alguna aplicación (como con un cliente de Twitter o Gmail).
• WRITE_SYNC_SETTINGS – Escribir ajustes de sincronización. Permite registrar tu aplicación como adaptador de sincronización (SyncAdapter).
• READ_SYNC_STATS – Leer estadísticas de sincronización.

Ubicación:

• ACCESS_LOCATION_EXTRA_COMMANDS – Mandar comandos extras de localización. Permite a una aplicación acceder a comandos adicionales de los proveedores de localización. Por ejemplo, tras pedir este permiso podríamos enviar el siguiente comando al GPS, con el método: sendExtraCommand("gps", "delete_aiding_data", null);.

Seguridad:

• USE_FINGERPRINT   – Usar huella digital(API 23).    Permite usar el hardware de reconocimiento de huella digital.
• DISABLE_KEYGUARD – Deshabilitar bloqueo de teclado.  Permite a las aplicaciones desactivar el bloqueo del teclado si no es seguro.

NOTA: Los permisos peligrosos pertenecen a uno de los 9 grupos anteriores. Estos grupos son importantes dado que el usuario concede o deniega el permiso a un grupo entero. Por el contrario, a partir de la versión 6.0 los permisos normales ya no se clasifican en grupos. Se han organizado en este texto por grupos para una mejor organización.

NOTA: Existen otros permisos que no han sido incluidos en esta lista dado que no podemos solicitarlos en nuestras aplicaciones al estar reservados para aplicaciones del sistema.
 

Para solicitar un determinado permiso en tu aplicación, no tienes más que incluir una etiqueta <uses-permission> en el fichero AndroidManifest.xmlde tu aplicación. En el siguiente ejemplo se solicitan dos permisos:
 

<manifest package="org.example.mi_aplicacion" >
    <uses-permission android:name="android.permission.RECEIVE_SMS"/>
    <uses-permission android:name="android.permission.SEND_SMS"/>
    …
</manifest>