何もしてないのに READ_PHONE_STATE が付与されてしまった！（解決）

まあ何もしてない訳は無いんですよね。
いくつかライブラリをバージョンアップしていました。
１行ずつ戻しながら検証しました。

build.gradle

implementation 'com.android.installreferrer:installreferrer:1.0'
↓
implementation 'com.android.installreferrer:installreferrer:1.1.1'

これが原因でした。

こちらで詳細を見つけました。
とりあえず 1.0 に戻して解決！