1. добравшись при помощи уязвимостей до зиготы можно сломать юзерспейс (этим активно пользуются проги для твика гуя типа xposed)
2. в ведре все работало сначала через тормозной Dalvik, а потом гугл обосрались и выкатили ART, который отжирает время при установке и лишнее место