Šmírování většině lidí nevadí. Ale vím (a 1 osobně znám) o více případech vykradení bankovního konta za pomocí Androidové aplikace. Na to si už bude dávat pozor nesrovnatelně větší procento lidí (kromě trubek a bezdomovců snad všichni). Už to bylo publikováno, ale pro připomenutí - po napadení PC vám při přihlašování do banky nabídnou instalaci nějaké (asi bezpečnostní :-) ) aplikace do mobilu. Keyloger zjistí přihlašovací údaje, aplikace přepošle SMS, jak prosté.
Nicméně chytřejší varianty zjistí přihlašovací údaje také ke google kontu a rovnou tu aplikaci do mobilu nainstalují, takže nějaká kontrola práv už nepomůže.
Proti šmírování i tomuhle vykradení výrazně pomůže firewall a povolování přístupových práv pro každou aplikaci zvlášť (což např. Xiaomi s MIUI má rovnou uvnitř - hlavní důvod, proč jsem si jej koupil).