Wenn sie alles durchsuchen darf, dann könnten andere Apps das ja auch (das
kann aber nicht gewollt sein).

Der Sinn und Zweck einer Sandbox ist es ja, die Laufzeitumgebung einer Anwendung zu kontrollieren. Je mehr Kontrolle ich über ein System habe und gegebenenfalls einer Anwendung nur die Informationen zugänglich mache (oder gar vorgaukle - ja, auch dafür gibt es Tools ), umso weniger kann ausgespäht werden. Es gelten auch auf dem Mobilgerät folgende elementaren Sicherheitsregeln (die zu oft nicht eingehalten werden):

1. Wo der Useraccount schreiben darf, darf er nicht ausführen
2. Wo der Useraccount ausführen darf, darf er nicht schreiben
3. Anwendungen nicht mit Administratorrechten ausführen
4. Sicherheitsupdates zeitnah einspielen
5. Hirn einschalten und keine Sicherheitsfunktionen abschalten
6. Nicht jeden Müll installieren

Wenn man das beherzigt, dann wird alles gut ... meistens.

Grüße

--

Läuft in Deutschland ...