モバイルアプリの通信経路上のデータを盗聴・改ざんする攻撃手法はどれか。

Androidアプリの権限モデルにおいて、実行時権限（Runtime Permission）が求められるのはいつか。