Quiero pensar que muchas apps en android piden muchos permisos que no son lógicos (el ejemplo típico de la linterna que pide acceso a tus contactos) porque el desarrollador no ha refinado ese punto, y ha dejado todo por defecto.
Pero también pienso que muchas veces se deja a propósito, con algún interés por parte de dicho desarrollador. Entiendo que algunas apps quieran monetizarse, pero... Si para tener una linterna tengo que tragarme publicidad y que la app pueda enviarle mierda a mis contactos... no la instalo.
Lo que pasa es que, en general, nadie mira eso, y por ahí se aprovechan.
Un saludo.