In klassischen Desktopumgebungen kann jede Anwendung alle Daten auslesen und im Worst-Case Szenario exfiltrieren. Das ist in Android einfach nicht drin. Der "Rechtescheiß" ist das was verhindert das zb. Whatsapp oder andere einfach mal ohne dein Wissen Mikro oder Kamera anzapfen und benutzen. Etwas das in Debian trivial ist, ohne Möglichkeit das zu unterbinden.
Das ist es was ein modernes Android extrem sicher macht, und wie moderne OS heutzutage gebaut werden.