легально - никак.
можно обдурить пользователя, чтобы он дал твоему приложению право на администрирование устройства. но чем это будет отличаться от прочих вирусов под андроид?
до какой-то версии андроида системный компонент вебвью был частью, кхм, системы!
по этой причине он очень редко получал обновления.
но потом наступил переломный момент и его вынесли в маркет и всё заиграло новыми красками.
повлияло ли это на старые версии андроида? думаю, нет.
конкретно про кордову ничего сказать, увы, не могу.