А нафига специально настраивать на каждой,
для начала запретить установку соединений по TCP/IP извне,

это отсеет 99% программ написанных людьми которым пофиг на безопасность,
UDP ИМХО используют люди которые хоть как-то разбираются в вопросе.

неспециалиста все равно поимеют. Тут беда в том,что и специалиста тоже. Ну и отдельная, конечно, да, что штатного управления ядерным файрволлом не предусмотрено.

> чтобы правильно настроить файрволл для приложения потребуется приличное кол-во времени,
> особенно, если приложение работает на мульти-протоколах (например, SIP).

э... nf_conntrack_sip пятнадцать лет. Еще с ipchains спортирован.
Там есть свои ньюансы (вокруг reinvite) но хорошие программы об этом сами должны догадываться, а плохие и запускать не стоит.

> уж тем более не для сложных клиентских программ, которые еще общаются
> на 127.0.0.1 с собой (а могут общаться и не с собой).

это как раз самое простое. Кстати, не надо путать 127.0.0.1 и lo.
(ну мы же предполагаем, что внутри нашего телефона нет намеренных троянцев,да?)

вы код-то видели? Там все не в порядке, гугл уже давно 100% индусская контора, мозгов там иметь и некому, и не положено.
(то что там где-то по углам еще прячутся нормальные люди, это со временем проходит, к тому же они уже лишены и ресурсов, и права влиять на происходящие процессы - я немножко знаю, как это изнутри устроено)

> Задача Гугла — чтобы функционал по сбору и отправке данных о пользователе
> работал.

ненене. Задача гугля - чтобы работал функционал по сбору и отправке данных о пользователе - гуглю. А не в пятьдесят стремных бангалорских помоек, и еще сотню тех кто просто поимел систему с соседнего столика в кафешке.

Это, к сожалению, именно фатальная, непробиваемая тупость копченых обезьян, а не злонамеренные козни. Но вот накрутить им хвосты уже совершенно некому (да и вся гугловая пирамида построена без механизмов такого воздействия).

> в большую часть приложений в маркете (фонарики, требующие разрешений на GPS
> и чтение контактов, ага).

вдруг ты хочешь подсказать друзьям, что тут темно?

эту - решают (поделки вида install.apk - не решают, разьве что в совсем тривиальных случаях - потому что приложение не проверяет кодов возврата или проверяет и тут же завершается аварийно - разработчики-то тоже привыкли что можно все, что перечислили в манифесте)
Но создают новую, поскольку первый внедряется в такие кишки системы, где уже вообще может делать что угодно.

Нет, не доверяю. Это хакеры, они совершенно не обязаны быть белыми и пушистыми, к тому же и очень белого и пушистого можно нагнуть. И я спрашивал не про открытость исходников, а _вы_ - верфицировали? (раз вы слышали про xposed, значит, проблема privacy и кражи данных вас как-то занимала) Полагаю, нет.

не работает нихрена  - у меня есть шестой (если бы это работало - пользовался бы, а так в столе лежит).

Тут только xposed поможет - там не нуль надо возвращать, а какой-нибудь фейк, чтобы уродский код радостно в него вцепилсо. (от описанной проблемы, заметим, не поможет вовсе - тут только файрволлом)

> доступны. Во всех новых приложениях будет запрос при первой попытке получить
> доступ к какойто возможности.

нажмешь "нет" - оно плавненько завершится.

> Во всех старых можно в настройках отключить

а старое упадет, ага.
нет,если ему на самом деле было низачем не нужно - то работает, но таким и install помогал. У меня их целых одно.
Ну и еще не забываем, что там есть свой целый ipc, для которого никаких особых разрешений не нужно. (да и непонятно, как его гранулировать, кроме предложенного мной способа, который в гуглоконцепцию совсем никак) То есть платную sms отправит встроенная sms'илка, а не сама кривая программа, и с твоего же разрешения.

> при отключении из настроек разрешений будут возвращены пустые данные

тоже не всем помогает. вернешь нулевой дескриптор - оно его радостно пытается использовать. Вернешь нулевые координаты - оно на этот ноль поделит и очень удивится.

Виндовая система, где любое приложение должно работать при любых настройках privacy, и это заставляют, кстати, проверять - гораздо жизнеспособнее. Но, увы, microsoft. Специалисты просохатить все, что только оказывается в их руках.