Hocam ROM'lar düşündüğünüzün aksine güvenlidir. Eğer güvenlik konusunda bu kadar endişeniz varsa zaten tüm Android altyapısı açık kaynak kodludur. Açık kaynak koda sahip olmayan kısım Bootloader, Modem gibi kısımlardır cihazlardaki. Bunlar da zaten cihazın telefon hariç işlevlerde kullanılmasını önlemek için kodları paylaşılmaz. Zaten AOSP bir ROM kurmak istiyorsanız açılımının Android Open Source Project olduğunu biliyorsunuzdur. Adı üzerinde yani kodları Github üzerinden yayınlanıyor tüm ROM'ların. Kurmak istediğinizi açıp hangi uygulamanın hangi adreslere ne verisi gönderdiğini bulabilirsiniz. Şifreleriniz çalınmıyor içiniz rahat olsun.
Kernel güvenli gelmiyor muhabbetinde haklısınız. Yüksek voltaj veya çekirdek hızları ile cihazı zorlayıp elinizde yakacak kernellar bulabilirsiniz. Tabii onları bulmak da başarı ister.

Kernel işinde ghost screen oluşturan bir kernel kullanmadığınız sürece sorun yaşamazsınız. Zaten kernel bir yazılım değil donanımı çalıştıran bir yamadır.
İyi forumlar.