я разбираюсь с безопасностью нерутовоного андроида
через ADB выпилил все некритичные предустановленные приложения
через собранный из исходников netguarg поднял локальный впн и отрезал оставшимся приложениям ходить в интернет
сейчас в ваершарке остались только запросы eapol ,arp, icmpv6 для поддержания интернет соединения, но иногда проскакивают такие запросы к днс
dns
mtalk.google.comdns
missions.bugsnag.comкто в теории их может посылать?