Se comparan las firmas de dos aplicaciones diferentes dentro del código de una aplicación

El fragmento de código no compara la firma de la propia aplicación con una aplicación ordinaria, sino que la compara con el paquete android más conocido como "Sistema Android".

"Android System", como su nombre indica, es una aplicación del sistema firmada con la clave de firma del sistema de la ROM. Por lo tanto, el fragmento de código que has encontrado compara si la aplicación especificada por su nombre de paquete en el parámetro str fue firmado por la clave del sistema.

Yo asumiría que la aplicación que contiene este código primero obtiene la lista de todos los paquetes instalados y luego llama a este método para cada nombre de paquete instalado.

Al final esto permitiría identificar todas las apps que tienen permisos de sistema. Lo que no se puede determinar por el código es por qué se genera esta lista. Podría ser por razones de seguridad para comprobar si hay "aplicaciones extrañas" con permiso del sistema o, alternativamente, la construcción de la lista de aplicaciones del sistema podría ser el primer paso en una aplicación que intenta atacar el sistema tratando de encontrar vulnerabilidades en las aplicaciones del sistema.