Bin ich paranoid geworden mit den Jahren?

[BeBur]

Also da bitte ich jetzt doch um eine umfasssende Erläuterung. Interessiert mich...

Du denkst an etwas anderes gerade, geschlossenes Ökosystem vs. offenes Ökosystem. Das ist aber nicht die einzige relevante Dimension, das wovon ich spreche ist die Sicherheitsarchitektur. Genau so einfach, wie du als Nutzer root-Rechte bekommen kannst gilt dies auch für Malware. Die Kombination aus rein nutzerbasierten Rechten und dem effektiven Fehlen einer Nutzertrennung bedeutet im Prinzip, dass es, so wie viele Desktop-Distributionen konfiguriert sind, keine effektive Sicherheitsarchitektur gibt.

Mit Root habe ich vollen Zugriff auf die Netzwerkschnittstelle, was soll da vorbeilaufen, unbemerkt passieren?

Effektiv alles was die Malware will, denn die läuft in dem Moment auch mit root-Rechten.

Sprich man müsste mir dann Root wegnehmen / vortäuschen.

Welche hier relevanten Dinge kann eine Malware, die mit Root Rechten läuft, denn nicht machen?

was heute mittlerweile so geht.

State Actors können quasi jegliche Sicherheitsmechanismen in einem komplexen System umgehen. Bei Smartphones vermutlich nicht die ganze Zeit/immer und auch nicht uneingeschränkt, aber prinzipiell muss man aufgrund der letzten Jahre davon ausgehen das sie prinzipiell dazu in der Lage sind und diese Fähigkeit punktuell einsetzen. Die Chinesen haben das auch schon gemacht um die muslimische Minderheit der Uiguren auszuspionieren, die in China systematisch und zu hunderttausenden in Arbeitslager gesteckt und überwacht wird.
Desktop-Linux ist im Vergleich schlicht kein interessantes Ziel, weder für Staaten noch für organisierte Kriminalität, das ist auch schon alles.

ich hab sogar auf meinem Google Pixel Malwarebytes.

Interessant, mein erster Impuls war zu denken, dass das eine Katastrophe ist. Aber im Gegensatz zu einem PC kann die Applikation auf einem Smartphone kaum was kaputt machen oder die Sicherheit gefährden. Von daher ist das womöglich sogar insgesamt positiv zu bewerten, so eine App installiert zu haben. Man sollte aber darauf achten, keine Zertifikate von denen zu installieren/nutzen. Solche Unternehmen sind nicht dafür bekannt, best-practices anzuwenden (ja, möchte man eigentlich meinen das es so ist...).