Permisos no solicitados no declarados en androidmanifest – crashlytics tal vez?

Acabo de notar que mi aplicación tiene nuevas solicitudes de permiso que no he declarado explícitamente en mi AndroidManifest.xml. No vi estos declarados en ninguno de los manifiestos en el directorio "intermedios" creado por gradle, y la única dependencia que declaro sin una versión explícita es crashlytics (como sugieren hacer), es decir:

Compile 'com.crashlytics.android:crashlytics:1.+'

• Crashlytics ndk cambia la ruta del cargador de clases
• Android Jenkins construir falla con crashlytics
• Crashlytics encontró una clave de API no válida
• ¿Necesito llamar a Crashlytics.start varias veces?
• Java.lang.NullPointerException en GoogleApiActivity

Los nuevos permisos que se encuentran en el manifiesto completo son:

<android:uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" android:maxSdkVersion="18" /> <android:uses-permission android:name="android.permission.READ_PHONE_STATE" /> <android:uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" android:maxSdkVersion="18" /> 

Entonces, ¿qué me parece que cualquier nueva versión de crashlytics ahora está solicitando esto?

  <uses-permission android:name="android.permission.READ_PHONE_STATE" tools:node="remove" />