Может это моя личная паранойя, но сдается мне что это все нужно для того, чтобы в одобренный софтец прикрутить одобренную слежку с каким-нибудь маленьким и незаметным обновлением. По факту первоначально установленный софт будет безопасен, а вот обновы никто так жестко проверять не будет и большинство юзеров не обратит внимание на то, что, к примеру, условные яндекс карты запросят доступ к камере и микрофону. Это не говоря уже о том, что браузеры и так это все просят, бо многие любят разговаривать с Алисой за жизнь.