Как понимаю кроме манифеста еще есть и спросить при обращении, то есть не только в манифесте все дело. Но это думать надо. А мне PHP читать надо.
К шестой версии Android ситуация поменялась.
Теперь разрешения нужно запрашивать в процессе работы.
Android runtime permissions. Почему, зачем и как
https://habrahabr.ru/post/278945/