ну вот смотри ты пишешь зачем проге читать твоим смс, я установил прогу и нашел там какие-то пункты с смс статистикой , чтобы ее получить нужно разрешение на чтение смс , правда я еще не разобрался зачем это проге но она реально это использует а не просто читает твои смс. Так же и со многими другими прогами, например в проге есть регистрация, после регистрации просит ввести код присланый в смс, для удобства пользователя прога сама считает этот код если данный номер в данном телефоне , но для этого опять же нужно разрешение на чтение смс. Интернет зачастую используют для рекламы либо для отправки отчета при падении проги, этого может никогда не произойти а разрешение для доступа в интернет должно быть. Многие проги отображают в себе телефонную книгу явно ( например viber) , либо не явно ( например пункт в меню "пригласить друзей" , вот для этого нужно разрешение о чтении контактов.
Вот разрешение на отправку платных смс может требовать либо смс прога, либо оплата чего-то по смс в самой проге ( монеты в играх например), либо кака.
Вот все боятся разглашения персональных данных, а то что обычная прога заметки может удалить все файлы, а если она еще и с онлайн синхронизацией то и закинуть их куда-то на сервер без Вашего ведома почему-то никого не смущает.
Если параноя зашкаливает то всегда (ну почти всегда) можно получить исходный код и посмотреть что почем ( ну если разраб специально не шифровал код), это же обычная ява.
Кстати в той же симбе для скрытой отправки смс даже не нужно супер прав (подпись личным сертификатом) , но из-за сложности написания софта по сравнению с дроидом отправщики платных смс не набрали таких оборотов как в дроиде (школота не осилила )