Hola a todos como estan? Espero que todo vaya bien por aca...

Abro este post mas que nada por una duda existencial que me inquieta desde hace tiempo.

Como todos deben saber Android domina mayoriariamente el mercado de los smartphones. Para cualquier atacante, Android es el principal objetivo ya que es mayoritariamente usado (lo mismo que sucede con Windows en Desktop). Es aqui donde viene mi duda:

Es posible camuflar un troyano propio (desarollado por uno mismo) dentro de una apliacacion propia y subir estos a la tienda de apliaciones (Google Play) sin consecuencias de ser descubierto?. Google se pone a comprobar que cada una de las apliacaciones subidas a Play no contengan puertas traseras?.

He estado el ultimo tiempo aprendiendo algo de programacion Android y, para aquellos que tengan una idea, en el archivo Manifest se agregan todos los permisos que debera aceptar el usario si quiere utilizar la app. Por lo que conozco, todo el mundo le da a OK cuando les sale este aviso advirtiendoles de las consecuencias, a nadie le importa lo que apliacaion les pida como permisos siempre y cuando esta cumpla con lo que los usuarios demandan que haga.

No se si me explico, yo podria desarollar un juego que pida al usuario permisos para que la app aceda a sus archivos y si este acepta tendria total acceso a su memoria interna, solo por dar un ejemplo.

Bueno, escuche por ahi que esto si se puede hacer y se de hecho se hace, pero me llama atencion que google no tome el control de esto.

Gracias a todos por su tiempo.... Aquellos que me puedan orientar estaria muy agradecido.

Saludos