Стор не пропустит. Это плохо, да. Но ничего не поделать. Точнее я могу залезть всё равно в стор и обмануть их там, схитрить слегка. Но всё равно кто-то настучит рано или поздно и тогда потеряются все пользователи (секс там под запретом). Поэтому я склоняюсь к тому, чтобы сразу все были готовы к установке "из непроверенных источников". Кто-то может купит блядофон-смартфон отдельный, а кто-то и так париться не будет (я например банковские приложения не рискую ставить в свой смарт, поэтому и риска нет). Кстати засунуть вирус/троян в приложение официального магазина так же легко, как и в левую прогу

Поэтому я никогда в банк-онлайн не полезу со смарта (у яблока точно не знаю какая проверка софта, но у андроида она никакя). В своем приложении на случай подозрений я исключаю взаимодействие с ОС и единственное разрешение, которое запрашивает приложение - это доступ в интернет. Наверное пользователи не оценят этого, как и того как тяжело работать в таких ограничениях, но я всё равно стараюсь