Mấy mục như đọc danh bạ, ghi âm thì trong permission Android tiêu chuẩn có cho phép chứ mấy cái chuyên sâu như đọc cookie, xem được data tài khoản bank, mạng xã hội thì nó hơi khó vì hệ thống android sẽ lưu những thứ nhạy cảm đó vào thư mục sandbox đặt biệt không cho app ngoài truy cập, đọc và lưu lại
Trừ khi app đó có quyền root hoặc chính app thẻ căn cước có thể tự khai thác lổ hổng và tự động root máy âm thầm và lấy data giống như virus MonkeyTest, TimeService thời 5 năm trước từng hoành