Там внутри такой же системный вызов open(), чисто в теории мы можем в рантайме подменить права
вобще это сделать можно так, берешь со сбоки бизибокса нужные тулзы, бинарники, пакуешь в ассет, при запуске попируешь в приватную папку своей апликухи и затем
su /data/my_app_package/cat /privatefile