Ну, андроид устройства хотя бы перепрошивать можно, и устроить аудит хотя бы части программного кода... Из коробки, конечно, хорошего ждать не приходится :)
И много пользователей перепрошивают? Что делать с другой частью кода, которую проверит нельзя? Почему вопросы вызывают только смартфоны? Что делать с таблетками, лаптомами, десктопами, роутерами, смарттв и прочей утварью? К ним вопросов нет?