短信拳限包括发送、接收和读取短信的拳限。据了解，读取短信通常是为了帮助用户填写登录验证码。此外，一些杀毒类应用具有拦截恶意短信的功能，也需要读取短信。
访问照相机一般是因为应用本身就是摄影类软件，或有扫描二维码的功能。
然而，除非咨询专业人士，普通人很难知晓以上信息。南都记者检索了多款安卓应用，只发现一款应用对危险拳限作了详细说明。以联系人数据拳限为例，该应用既在说明中写了拳限的用途(“让您可以更容易与您的朋友、家人或同事共享”)，也交待了数据访问和存储方式(“在一般情况下，我们并不会保存您的联系人或他们的详细信息到我们的服务器”)。
危险拳限相关数据
可构建用户画像精准营销
“即便应用要求获得某项授拳，也不意味着它在实际运行中使用了这一拳限。有些应用有‘偷数据’的嫌疑。但也不排除一小部分粗心的开发者忘记删除。”安卓工程师岳鹏飞说。
南都记者发现，现如今各种应用都会增加社交、定为、扫描二维码等功能，看起来也确实需要获取相关拳限。值得注意的是，地理位置拳限能让应用基于地理位置推荐周边营销信息，为企业带来广告收入。而许多现金贷类应用都会强制要求读取用户的联系人数据。
“企业获取的数据越多，就越能够形成用户画像，进行精准营销。企业未必滥用这些数据，但有滥用的可能性。”猎豹移动高级产品经理徐旸认为，在大量授拳已成常态的情况下，用户的数据安全，主要得看企业自觉。
所谓用户画像，是根据用户的生活习惯、消费行为等信息抽象出标签化的用户模型。用户画像建立在一系列真实数据的基础上，通常包括姓名、年龄、家庭状况、工作、收入、喜好等要素。手机作为人与体的“新器官”时刻记录着人们的生活，手机中的数据于是成为用户画像的最佳土壤。
许多人并不清楚的是，自己在手机上看似简单的几个授拳动作，已经将自己的隐私数据置于随时随地可被收集的状态下。
以读取手机状态和身份为例，一位业内人士告诉南都记者，如今许多推广企业都会在公共场所使用“W i-Fi探针”技术，一旦有用户经过，即便用户没有联网，探针也能探测到用户手机上所有获得该授拳的应用。这些数据都会进入企业的用户画像数据库。
危险拳限可被恶意劫持
还曾导致用户裸照泄露