Vladimirus

Вы явно по ссылке не ходили, и что такое - runtime permission, не разбирали.  А это ссылка на брандмауэр, "сетевой экран/фильтр".

Никакого отношения к пермишшенам не имеет.

Вы сами себя читаете?

Еще раз, получить доступ с файловой системе телефона, без запроса пермишшина,  нельзя. Это база. Ссылку уже привел.

Вы определитесь. То вы пишите, что не смогли заблокировать, то уже пишите что базовая. Учите базу, если хотите.  Ссылку  я скинул.

Не знаю. Но как вы сами убедились, запретить они ничего не могут. Возможно это какая нибудь персональная настройка  Xaomi, Какой - нибудь брандмауер. Китайцы любят кроить систему под себя.
В любом случае, без разрешений, доступа к файлам, у приложений - нет. Обсуждать это смысла нет.  Это все давно описано, и если вы не знакомы с принципом работы системы - то можете изучить.

https://developer.android.com/training/permissions/requesting?hl=ru

Нет таких настроек в системе. Запретить использовать сеть - приложению, невозможно.

Это сделать невозможно (по крайне  мере через систему разрешений). Использование сети не является критическим, и на него  приложениям не нужно запрашивать разрешение. Оно прописывается в манифесте приложения. И этого достаточно. Как бы очевидно, гугл зарабатывает на рекламе, и не хочет что бы вы блокировали средства ее доставки. По этой же причине из ГП, вычищены все блокираторы рекламы.

Как вы там смогли, запретить то чего нельзя запретить, это другой вопрос.

• Вот вам справочка коротенько:
• Install-time permissions — предоставляются автоматически при установке приложения. Дают приложению неполный доступ к данным или позволяют выполнять ограниченные действия, которые минимально влияют на систему.
• Runtime permissions (dangerous permissions) — требуют, чтобы приложение запросило разрешение во время выполнения. Предоставляют дополнительный доступ к данным с ограниченными правами или разрешают выполнять некоторые действия, которые существенно влияют на систему и другие приложения.
• Special permissions — соответствуют конкретным операциям приложения. Только Android-платформа и OEM (оригинальный производитель оборудования) могут определять специальные разрешения, например, для защиты доступа к особенно мощным действиям, таким как отрисовка поверх других приложений.

Уже наверно, как пол-года, народ бегает с этой страшилкой. Вот MAX, вот он. А что он? Это Андроид (в сути своей - линь). Он ничего не может без разрешений. Ничего. Он кстати в гугл плей спокойно себе живет.

Максимум что теоретически может МАХ, это слушать все то что идет к нему на сервера. Но никакого доступа, скрытого, к устройству, у него нет.  

Кому примеры - Яндексу?

Вот народ и хочет узнать, так это или нет. 

Яндекс много сайтов заблокировал именно по этой причине. Почему тут он тупит?

А действительно при чем? Так вот Яндекс сам об этом пишет в своих же правилах.

1. Требования к Ресурсам Партнера:

1.1. Не допускается подключение к РСЯ Ресурсов:

1.1. Не допускается подключение к РСЯ Ресурсов:

a) не соответствующих требованиям применимого законодательства РФ;