1. То что он есть у Вас не означает что его ТОЧНО нет у кого-то ещё. Как минимум нужен контроль за конфигурацией и мониторинг аккаунтинга админов на устройстве чтобы это гарантировать.
3. Как это проверить
4. Банально. Вирусы, трояны. Про CVE на Android только лениый сейчас не пишет и не эксплуатирует.
1. Вы не поверите, ещё как означает. Нет, возможно конечно представить ситуацию, когда по ночам, когда меня нет, какой-то ниндзя прокрадывается в здание, отключает две сигнализации, вскрывает большой сейф, достаёт ключи от шкафа с микротиком, взламывает мой ПК с входом по токену, подключается к устройству, что-то меняет, потом делает то же самое в обратном порядке и уходит. Но это какие-то сценарии к дешевым триллерам получаются, а не жизнь.
А если бы была уязвимость, умеющая обходить запрет файрволла на подключение в админку извне, в сообществе стояла бы та ещё паника.
3. Что значит как? Если версия ROS на устройстве совпадает с версией, указанной в документации к нему — значит не менялась. Нет, можно конечно представить ситуацию, что какой-то ниндзя каждую ночь заходит менять внутреннюю документацию....
4. В таких масштабах за такой промежуток времени? И потом, перестал бы работать весь Андроид тогда, нет?