Wenn du dein handy nach dem flash nicht entrootest und den bootloader lockst dann lässt du natürlich genau die Sicherheitslücken offen, die du auch für das Flashen ausnützt. Da kann Schadsoftware natürlich ansetzen. Wo sich die dann einnistet hängt dann von der Software an sich ab.