В андроиде как раз заложено, что через adb можно сделать что угодно. А когда блокировку можно запросто снять, как на сяоми, она никак от теоретических вирусов не предохраняет:
От этого может защитить только полный запрет рута воообще (пока дырки в прошивке не найдут). Т.е. блокирование и system и boot и вообще всего без возможности снять, и установка только подписанных прошивок, сертификат для которых хранится в неперезаписываемой памяти.