He leído en androidcentral que una aplicación sin permisos adicionales puede acceder a /data/system/packages.list , /proc , y archivos en la tarjeta SD. El artículo tiene cinco años, así que tal vez algo haya cambiado.
Entonces, en las versiones actuales de Android, ¿qué archivos y qué funciones puede usar una aplicación sin permisos adicionales?
El modelo de seguridad de Android es tal que cada aplicación se ejecuta en su propia caja de arena, y el acceso a cualquier cosa fuera de esa caja de arena es un permiso que debe otorgar el sistema.
Hay algunas categorías de permisos, y aquellos que entran en la categoría "normal" están permitidos sin la opción del usuario. Un ejemplo es el acceso a internet.
El acceso que representa un riesgo para el sistema o la privacidad del usuario no es "normal" y se denomina "peligroso" y debe ser aprobado por el usuario.
Lea otras preguntas en las etiquetas android