回答:
あらゆる形式のハードウェアにインストールするソフトウェアは、作成者であるか、ソースコードをすべて読み、その安全性を検証し、自分でビルドした場合を除き、100%安全です。わかりましたので、これはかもしれ何か単純化の、それはほとんどの場合、あまりにも遠く、実際にはありません。
カスタムROMもこれに例外ではありません。はい、ROMの作成者は、悪意を持って悪用したい場合、スパイウェア、バックドア、または必要なものをすべてROMに入れることができます。AOSP ROMを使用すると、Androidソース自体が何らかのエクスプロイトやスパイウェアを含むように変更される可能性があるため、可能性がいくらか拡大すると思われます。
ただし、プライバシーを懸念する場合、メーカーのストックROMを実行することは必ずしも安全なオプションではないことにも注意してください。
「Androidはデフォルトで安全」という質問は、ある意味では無意味な質問です。安全に設計されていますか?はい、データはアプリケーションレベルで保護され、アプリはサンドボックス化されます。すべてのOSは安全であるように意図されていますが、純粋なAOSPではないROMを実行すると、すべてが窓から消えます。それに加えて、コードの性質にはバグがあり、Androidも例外ではありません。カスタムROMとメーカーROM は、データを盗聴したり盗まれたりする方法を(意図的または意図せずに)導入する可能性が絶対にあります。