3) Почему это дыра в безопасности если речь идет о публичном разделе памяти? Посмотрите документацию по Android
developer.android.com/intl/ru/guide/topics/data/da...
Честно говоря удивлен что такой материал публикуется в разделе Информационная безопасность, когда по сути все сказано в документации.