¿Las aplicaciones de sistema tienen permisos Root para sí mismas?

Exactamente eso (+1). Pero, si se instala como aplicación de sistema, puede utilizar los permisos restringidos a dicho sistema (es decir, los niveles de permiso "system" y "systemOrSignature") si así se solicita. Además, una aplicación no obtiene permisos automáticamente, sino que debe solicitarlos explícitamente a través de su etiqueta Manifest . Lo mismo ocurre con las aplicaciones que deben utilizar "Root powers": ninguna aplicación se ejecuta automáticamente con "Root powers" sin solicitar explícitamente el acceso Root.

@Izzy Algunas aplicaciones utilizan exploits para adquirir e incluso "conquistar" permisos Root. Por ejemplo KingRoot roba Root a SuperSU .

Podría decir "ahora te contradices" - ya que tu texto de respuesta afirma lo contrario. Pero sí, usando exploits (si están disponibles) una aplicación maliciosa podría hacerlo. Y algunas de hecho lo hacen, migrando luego a aplicaciones de sistema (para sobrevivir incluso a un reinicio de fábrica). Por lo que he oído, algunas incluso rootean el dispositivo sin el conocimiento del usuario. Pero IMHO la pregunta no era sobre ese aspecto ;)