Le autorizzazioni Android sono le richieste di accesso che un'app effettua per usare funzioni protette del telefono come fotocamera, microfono, contatti, SMS, posizione, Bluetooth, NFC e servizi in primo piano. Alcune autorizzazioni vengono concesse al momento dell'installazione, mentre altre devono essere approvate in fase di esecuzione, soprattutto per i dati sensibili e i controlli del dispositivo.
Sono importanti nella sicurezza informatica perché le autorizzazioni definiscono cosa può fare un'app malevola dopo essere stata installata. Gli aggressori spesso abusano di richieste di autorizzazioni troppo ampie o fuorvianti per leggere messaggi, intercettare notifiche, acquisire contenuti dello schermo, controllare l'interfaccia o interagire con funzioni legate ai pagamenti. Nelle campagne di frode mobile e spyware, l'abuso delle autorizzazioni può trasformare un normale telefono in uno strumento di sorveglianza o in un punto di inoltro per le transazioni. I difensori riducono il rischio verificando se un'app ha davvero bisogno di ciascuna autorizzazione, evitando app installate da fonti esterne, controllando le concessioni pericolose e revocando gli accessi non essenziali. Il principio chiave è il privilegio minimo: meno autorizzazioni ha un'app, più piccolo è l'insieme delle superfici di attacco se viene compromessa.