Come sempre, tutto dipende dalla natura dell'attaccante. Quanto sono determinati, quali risorse hanno, sono mirati specificamente a te?
Se la tua preoccupazione è un malware regolare e non mirato, dovresti essere a posto se tieni una scheda SD pulita con una gestione personalizzata del recupero su di essa, e usala per far lampeggiare la ROM. È importante utilizzare questa scheda per nient'altro e non averla mai nel dispositivo, a meno che non si stia avviando da esso.
Questo significa che a un certo punto hai bisogno di un dispositivo pulito per creare quella scheda SD pulita e successivamente per aggiornare la ROM.
Se stai affrontando un attacco mirato da un attaccante ben equipaggiato, le cose si fanno più serie, e probabilmente dovrai passare a un modello di "burner phone", in cui devi gettare il telefono nella spazzatura ogni pochi giorni e comprare uno nuovo.