Приложение имеющее рут-права может вмешиваться в работу любого другого приложения, модифицировать любые файлы на устройстве. В кастомную прошивку может быть внедрен какой-нибудь кейлогер или другой функционал, использующий уязвимости софта. Если с прошивками заморачиваются довольно редко, то с рутом ситуация немного другая. Многие пользователи, получают рута сомнительными способами или вообще никак не ограничивают права после их получения. Таким образом рут-доступ может получить не только одно конкретное приложение, но вообще все.
Такое происходит не часто, но тем не менее случается.
Лично у меня ни разу не было потребности в root доступе на основном устройстве. Только когда экспериментировал со старыми устройствами, на которых не было никаких важных данных.
