Песочница

shelter

Это штука, которая использует системный рабочий профиль.
А тебе нужно что-то вроде прошивки e/os (или как там её), там такое из коробки.

Сеть и так в любом андроиде можно обрубить всякому не особо системному приложению. С ограничением фс скорее всего руками придётся возиться с монтированием и неймспейсами, но может и есть что-нибудь готовое по типу модулей для всяких магисков.

etc

Что-то конкретное?

В правах у приложения нет доступа в интернет - но он тянет рекламу из интернетов

А если целиком на девайсе отключить сеть, реклама не появится?

Пока не могу найти, но есть конкретно прям можно для каждого приложения отдельно отключить интернет. Но некоторые начинают своим уведомлением об отсутствии интернета перекрывать часть экрана.

Может быть тут "Настройки -> Другие способы подключения -> Передача данных -> Выбрать приложение и отключить виды интернета.

А тебе нужно что-то вроде прошивки e/os (или как там её), там такое из коробки.

ГрафенОС?

допустим не давать выходить в интернеты

Можно и штатными средставми, если не доверяешь, можно установить файрволл afwall (но требует рут, т. к. завязан на iptables) или rethink/netguard (рута не требуют, т. к. формируют локальный vpn).

к фс

Inslular - песочница, создающая рабочий профиль, откуда нет доступа к обычным пользовательским файлам.

Разумеется, весь предложенный мною софт - FLOSS, я его даже в f-droid скачивал.

Inslular

Требует root

ГрафенОС → она для приватности, потрёт весь диск, если попытки входа провалились и так далее.

А /e/OS — это именно против слежки ось. Она без гугла, трекеров и прочего, и позволяет в том числе отслеживать куда какое приложение пытается лезть и обрезать ему концы.

Требует root

Скорее всего такое огораживание без рута работать в принципе не будет.

но он тянет рекламу из интернетов

Я не особо глубоко вникал в как это работает, но скорее всего тянет он её средствами системы, а не самим приложением.

Это то приложение, которое ловит даже на парковке?

За это обычно WebView отвечает, которое отдельный компонент.

Требует root

Для чего? Это аналог shelter. Оба работают на основе work profile, который - надстройка над банальным user. Почти с таким же успехом можно насоздавать user’ов с аналогичным уровнем изоляции.

В правах у приложения нет доступа в интернет - но он тянет рекламу из интернетов

Могу ошибаться, но скорее всего, не само приложение тянет рекламу, а другое встроенное приложение. У тех же xiaomi, по крайней мере раньше, за это отвечало какое-то приложение bookmark.

Скорее всего, опять же могу заблуждаться, разработчик средствами AndroidSDK добавил «а вот в этот момент добавь рекламу» и вызывается приложение для показа рекламы, а само приложение интернет соединение не запрашивает.

Shizuku+Shizuwall, чтоб без рут и без впн.