Действительно дело не в каком то конкретном приложении. В ios ведь можно запретить приложению доступ к фотографиям, а например к геопозиции разрешить, почему в андройде так не сделали непонятно.
Классическая схема массового угона, подъезжают «дельцы» к гипермаркету включают магнитрон из микроволновки и под шумок выкатывают руками пару-тройку машин
А как зарегистрироваться разработчикам и обычным пользователям?
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?masite\.ru/ [nc]
RewriteRule .*\.(gif|jpe?g|png|bmp|pdf|zip|rar|mp3|js)$ — [F]