Para responder a tu título, el administrador del dispositivo por sí mismo no es un riesgo, ya que no da privilegios adicionales más allá de lo que se menciona en el manifiesto de la aplicación. Ver ¿Qué permisos se conceden a una aplicación con privilegios de administración del dispositivo?
Los permisos se clasifican en normal, firma y peligroso . Ver resumen de permisos para más detalles . Tenga en cuenta que estos cambian con las versiones de Android. Crear accesos directos por ejemplo, es un permiso normal
Más importante que esta clasificación es saber por qué esos permisos son necesarios para la aplicación. Los últimos cuatro mencionados por usted son necesarios para que la aplicación sea una aplicación de pantalla de bloqueo. En cuanto a los tres primeros, no sé por qué son necesarios y lo mejor es preguntar al desarrollador (ten en cuenta que las razones no se dan en la descripción de la aplicación). Si no estás satisfecho con la respuesta no la instales o instálala y bloquea el acceso usando un firewall.
No estoy insinuando que el desarrollador de aquí está planteando un riesgo para usted, pero usted debe saber por qué se requiere - como usted se preocupa y por lo tanto están pidiendo. Por ejemplo, aquí está otra aplicación de bloqueo de pantalla que no necesita recibir datos de internet