Ich glaube eher, du hast den Blogpost nicht verstanden.
Um nachzuvollziehen, dass eine Anwendung ohne Einverständnis Dinge anpingt, brauche ich das nicht „auf Herz und Nieren“ zu überprüfen. Da schaltet man einen Proxy zwischen, startet die App, und dann sieht man das. Audit beendet.
Sowas zählt zur zentralen Sorgfaltspflicht bei der Entwicklung digitaler Produkte.