脆弱性ではなく、削除出来ないサムスン謹製のアプリ内に
データを収集する仕掛けがある
サムスンは間違いましたってコメントしているが

百度やしめじみたいにデータを収集してる
ただそれだけのこと

ベンチマークブーストみたいに
内々で色々と仕掛けがあり、個人データをメーカーレベルで
収集しているってこと