Cloak and Dagger: дыра во всех версиях Android
Как пара незаметных разрешений позволяет приложению воровать пароли, записывать действия пользователя и делать много что еще.