On celý problém zabezpečení Androidu a (podvodných??) antivirů spočívá v tom, že běžnému českému uživateli nedochází, že Android není Windows a tudíž je k zabezpečení potřeba přistupovat naprosto odlišně (více linuxovým stylem).
Z mého pohledu zabezpečený Android je Firewall postavený na IP tables, výše zmíněné Xpirvacy a nějaký IP filter pracující nad hosts souborem jako je třeba AdAway.
Zároveň u Android aplikací sleduji, že je problém definovat, co je normální aplikace placená reklamou a co je už malware. Je například normální, aby každá druhá hra chtěla znát polohu uživatele, zaregistrované účty a ještě nejlépe k tomu historii z prohlížeče?
P.S. to, že Google skrz snahu o maximalizaci zisku na bezpečí a soukromí uživatelů s*** a svůj systém dodává ve stavu defective by design je už věc druhá
On na androidu v defaultu bezi nejaky server? Pokud ne, nema smysl provoznovat iptables a firewall. Linux totiz nejsou widle ... ktere nejdriv otevrou svetu bambilion defavych sluzeb (RPC, samba, ...) a pak pres to lepej pofiderni firewall ...
Z meho pohledu zabezpeceny android = root, s moznosti reject/fake pristupu k datum/sluzbam.