Вот она, цена популярности.
https://www.anti-malware.ru/news/2020-05-06-111332/32612Это, конечно, хороший пример реагирования на инцидент. Особенно радует то, что Lineage не хранит все яйца в одном месте. Имею ввиду ключи для проверки подлинности официальных сборок.
Проблема в том, что хэши контрольных сумм вместе с прошивкой кроме Lineage хрен кто выкладывает. Надо отписывать разрабу, конкретно тому, который сопровождает сборку под ваш девайс. Никто этим заниматься не будет.
Что касается проверки файлов на целостность, есть отличная прога
Hash Droid (Verify file integrity) -
https://f-droid.org/app/com.hobbyone.HashDroidИ еще на тему того, почему нужно своевременно уходить на свежие сборки и обновлять патчи безопасности
https://www.anti-malware.ru/news/2020-05-06-1447/32615и, разумеется, контролировать разрешения приложений.