Cómo un par de simples permisos permiten a una aplicación robar contraseñas, registros de actividad del usuario y otras canalladas.