Es kann schon beängstigend sein, was da alles im Hintergrund ablaufen kann, wenn man eine App oder dergleichen installiert.
Bei Android Apps sogar schön ersichtlich beim installieren, auf was alles die App dann zugriff hat.
Jedoch muss man einen solche Zugriff auch immer bestätigen oder akzeptieren.
Wenn natürlich eine.apk von einer dubiosen Quelle stammt, kann man da nicht unbedingt mehr sicher sein.
Daher ist meisten die grösste Sicherheitslücke der Benutzer selber.