zu deiner ersten Frage: Für diesen Hack gibt es bereits einen "Fix" von den XDA-Developern.
Zudem liegt es an jedem selber. Ein sogannter "Hacker" kann nicht ohne weiteres in dein Handy eindringen.
Du musst dazu schon manipulierte Webseiten öffnen, bzw. Apps installieren.
Und damit sind wir bei der gleichen Sache wie beim PC ... man muss schon selber auf sich und seine Daten aufpassen, und darauf achten was man sich installiert, und was für Seiten man ansurft.
zu deiner zweiten Frage: Das ist nun einmal der Preis für ein "offenes" bzw. kostenloses Betriebssystem.