というかその二つの問題をそんな通達で誤魔化してたらインシデントに蓋をしてるようなもんでしょ
前者は返却時に初期化なり復元するなりして対処すべきだし、後者はそもそも出所不明のデータを保存できないようにすべきなんじゃないの？
その上で壁紙を変更できないようにしとけばいいじゃん