安卓无INTERNET权限的root设备/特权系统应用能否访问网络？

核心结论 #

存在多个可行实现路径，无法仅通过不声明INTERNET权限就完全规避对外传输数据的风险。 #

全安卓版本（API 15 ~ 最新版）通用实现路径 #

• 调用其他有权限的组件代理联网
  作为持有系统签名的特权应用，你可以通过Binder IPC、ContentProvider、广播、启动后台Service等方式，将需要传输的数据交给已持有INTERNET权限的其他应用/系统组件（比如系统下载管理器、预装浏览器、厂商服务组件等）代为收发。安卓全版本均未限制普通应用间的非敏感数据传递，该方式不需要你的应用声明任何网络相关权限即可实现。
• 直接操作底层网络节点绕过权限检查
  在已Root的设备上，你的应用可以通过请求Root权限，直接读写/dev/socket/下的底层网络套接字节点，或是调用iptables自定义网络规则，完全绕过应用层的INTERNET权限检查直接进行网络通信。该方式仅需要适配Root管理应用的授权逻辑，不需要在Manifest中声明INTERNET权限，全版本Root设备通用。

API 23（Android 6.0）及以上版本特有实现路径 #

• 动态自授予权限绕过静态检测
  从API 23开始，普通应用需要同时在Manifest声明+动态申请才能获得危险权限，但持有系统签名的特权应用可以直接调用PackageManager.addPermission()方法给自己动态授予INTERNET权限，不需要提前在Manifest中声明，该操作不会被应用商店的静态权限扫描工具检测到。

开发建议 #

如果你的应用目标是降低用户对隐私泄露的顾虑，仅靠不声明INTERNET权限的方式可信度不足。若确认存在对外传输数据的需求，建议在隐私政策中明确告知用户相关技术风险，同时在应用内对所有对外数据传输行为做主动提示，通过透明化机制获取用户信任。

内容的提问来源于stack exchange，提问作者Edw590