¿Por qué necesitamos un teléfono con root para capturar imágenes de pantalla?

Debido al enfoque de seguridad de Android, que se centra en separar todas las aplicaciones de los datos de las demás, para evitar que las aplicaciones maliciosas roben o alteren los datos de las aplicaciones en las que confías, no pueden permitir que una aplicación tome capturas de pantalla de otras aplicaciones.

Piensa en cuántas de tus aplicaciones son capaces de hacer cosas como el OCR para traducir imágenes a texto, puedo pensar en al menos cuatro aplicaciones en mi teléfono que pueden hacer esto, el ejemplo principal es Google Goggles OCRing títulos de libros, y también OCRing y luego la traducción de bloques de texto en idiomas extranjeros. Tengo una aplicación de base de datos de contraseñas en mi teléfono con una base de datos encriptada de mis contraseñas para varios sistemas. Una aplicación de salvapantallas maliciosa podría esperar hasta que la aplicación de contraseñas se esté ejecutando, tomar una foto de la pantalla con los datos de acceso, luego hacer un OCR y enviarla. También podría hacer lo mismo para todo lo que está en tu lista de contactos, incluso si no le das permiso a la aplicación para la base de datos de contactos, o el historial de tu navegador, o los registros de chat y así sucesivamente. Esta es sólo una forma en la que podría abusar del acceso a tu pantalla.

Por eso, para que la captura de pantalla sea universal, debe estar en el sistema operativo (al que ya se le confían todos los datos). Por eso en los teléfonos que tienen la función de captura de pantalla incorporada se ha añadido como parte del sistema, no como una aplicación separada.

Si se roba el teléfono y se permite que una aplicación tome capturas de pantalla, se está diciendo que se confía implícitamente en esa aplicación para que pueda hacer todo lo que el sistema puede hacer, incluido el acceso e interferencia con otras aplicaciones y sus datos, y que se confía plenamente en que no se abusará de ese acceso. Eso es algo que Android nunca va a permitir que haga nada excepto el sistema/OS.

Respuesta corta: Porque 1) los ordenadores son complicados y 2) la funcionalidad de la captura de pantalla no es realmente muy sencilla (para el programador, no para el usuario).

En otras palabras, hacer una captura de pantalla requiere que el proceso de captura de pantalla se enganche muy profundamente en el interior del sistema operativo, se enrede un poco con ellos y se desenganche de nuevo. Como Android intenta tener un modelo de seguridad incorporado (en contraposición al "atornillado" que se ve en Windows), al hacer una captura de pantalla se tropieza con varias barreras de seguridad. Esos puede se pasen por alto, pero la única forma actualmente práctica (aparte de crear agujeros - y vulnerabilidades potenciales - en el núcleo) es utilizar la todopoderosa cuenta root, que no está sujeta a las limitaciones.