Получение root на Android делается через эксплойт. Это значит, что получить root могут не только специализированные приложения, но и любое, причём незаметно для пользователя (не все модели перезагружаются сразу после получения root, иногда нужна ручная перезагрузка, да и внезапный ребут пользователь может списать на глюк системы). Как следствие можно поставить внешне безобидное приложение, а оно получит тихо рут и будет делать тёмные дела, а изгнать его будет весьма проблематично (а ещё есть шанс, что оно будет написано криво и превратит девайс в кирпич).
Вопрос такой: закрывает ли получение рута данную уязвимость? То есть если я получу осознанно рут, то можно ли сделать так, чтобы теперь доступ к данной функции был только через запрос в программе типа Superuser, а использование эксплойта было невозможно?
