Android, uygulamalar için zengin bir dizi ayrımlı izine sahiptir. Yaratıcılar tarafından tasarlandığı gibi, akıllı telefon işlevlerine erişimi kısıtlayan bu sistem, kötü amaçlı yazılımlar için önemli zorluklar sağlamalıdır. Örneğin, kamerayı kullanma izni olmadan, kötü niyetli programlar sizi ana veya ön kamera üzerinden izleyemez veya ondan yeni bir resim alamaz ve ses kaydetme izni olmadan sahibinin sesini alamaz.
Pratikte, uygulamaların bizi gözetlemesi için gereken en yaygın izin, bir saldırgana akıllı telefonun sahibini gözetlemek için neredeyse sınırsız bir yetenek sağlayan depolama erişimidir. Herhangi bir güvenlik açığından yararlanmadan bile, yerleşik belleğe veri okuma ve yazma izni olan herhangi bir uygulama herhangi bir dosyayı bulabilir ve çalabilir. Bunlar gizli belgeler, ses kayıt cihazları veya fotoğraflar olabileceği gibi videolar da olabilir.
Fotoğrafların meta verilerini inceleyerek fotoğrafın çekildiği yeri takip edebilirsiniz (eğer coğrafi verilerin kaydı kullanıcı tarafından zorla devre dışı bırakılmamışsa). Ve galerideki tüm fotoğrafları analiz ederseniz, takip eden nesnenin hareketlerinin bir haritasını oluşturabilirsiniz. Bazen bu, şantaj yapmak, sosyal mühendislik yardımıyla kurbana saldırmak veya finansal bilgileri çalmak için yeterlidir. Ancak, saldırganın cephaneliğini inanılmaz sınırlara genişleten bir güvenlik açığı var.