короче, в любом случае софт банковский на рутованый телефон - безумству храбрых поем мы песню.
Что такое рут? Это наличие исполняемого файла, как правило /system/bin/su, со специальными правами/аттрибутами, который программа должна вызвать с некоторыми аргументами. Можно ли сделать это скрытно? Нет. Вылезет окошко подтверждения. Рут можно настроить, чтобы был только в консоли по шнурку, а приложениям запретить. А если шнурок воткнуть в чужой комп, то сосед или коллега может пошалить? Нет. Подключение по шнурку тоже требует подтверждения. Если телефон заблокирован, то доступных способов нет (ну да, ходят слухи, что спецслужбы... но им по легенде и рут не нужен). Если у приложения есть рут, значит ли, что оно может творить всё что захочет? Нет. Еще и seLinux включен, а его даже руту обходить нельзя. За пределы "карты поведения" приложение выйти не может. Ну а подробности разнятся от версии самого андроида. Чем дальше, тем сильнее ограничения. Если честно, то я перестал особо за этим следить со времён permissive, когда его только начинали вводить. Может ли гугл взять и полностью запретить рут? В том смысле, в котором это понимает большинство - да. Но он делает так, чтобы и рут остался, и безопасно было. На старых версиях андроида были риски. Сейчас уже прилично гайки позакручивали. А чего же тогда тот же гугл пей хочет, чтобы рута не было? Ну это вопрос баланса. Обычному пользователю запретим. А кто понимает, тому есть вариант обойти. Так чего же боимся? Просто неизвестного? В винде тоже есть админский аккаунт, но это не мешают клиент-банком пользоваться.
На пятом андроиде рутовал, на шестом рутовал -- альтернативные прошивки, прибить рекламные приложения... На седьмом андроиде у меня был ZTE A520 , там вообще никаких глюков, никаких вредных приложений... зачем лишние телодвижения по получению рута, если все отлично работает? Сейчас смарт на восьмом андроиде, тоже все отлично...
Не рутован. И не вижу смысла в этой операции для обычного юзера, так как рут права нужны только при определенных действиях с прошивкой, но в большинстве случаев это требование можно обойти. Поэтому свой не рутировал, отдельно сохранил модуль nvram и меняю прошивки как хочу, если случайно затер imei то легко потом восстанавливаю.