Против спецслужб любого гос-ва нужно исходить из предположения что любой телефон уязвим,
против обыкновенных drive-by-downloads. malware итд, а так же физическая потеря девайса/воровство
мейнстрим производители вполне защищают. Китайские телефоны все (как правило) идут со своими
видоизмененными прошивками - не оригинальным Андроидом, какую инфу они собирают - никто наверняка не
знает, но с другой стороны и вредить своим клиентам умышленно вряд ли будут.
Можно посмотреть на список здесь как ориентация степени защищенности девайсов -
Ссылка скрыта от гостей
если девайс не в списке, скорее всего защищен адекватно (ИМХО).
А вообще говорить об OPSEC можно только определив Threat Model - от каких угроз пытаешься защититься, каковы
возможности и мотивация противника итд.