Permissions suspectes et référentiel sécurisé ?

En règle générale, je ne fais pas confiance à un site de "freeware" ou de "shareware" qui ne m'a pas été spécifiquement recommandé par quelqu'un que je connais et en qui j'ai confiance, et comme ces sites ne sont pas mon truc, je ne peux ni recommander ni condamner cet exemple spécifique. Je peux cependant répondre à une partie de votre question, et dire avec insistance oui, des personnes peu scrupuleuses peuvent injecter des malwares dans les APKs. L'installation d'un APK à partir d'une source inconnue est généralement une très mauvaise idée.

Les autorisations que vous mentionnez, cependant, sont en fait les mêmes que celles de l'option l'application légitime Facebook pour Android dans le Play Store (voir l'onglet "Permissions"). Les permissions seules sont un mauvais juge du potentiel de nuisance d'un APK. Dans ce cas, personnellement, je dirais que le risque d'une source inconnue l'emporte largement sur les demandes de permission de l'application.

Si vous voulez vraiment rétrograder un APK, le meilleur moyen est de l'obtenir à partir d'un autre appareil en qui vous avez confiance, en utilisant l'une des méthodes de la section Où sont stockés les fichiers .apk des applications actuellement installées sur mon appareil Android ? Ensuite, vous pouvez mettre cet APK sur votre appareil.