¿Cómo desinstalarías una aplicación Home (Lanzador) pícara?

Para crear un lanzador tan malicioso será necesario:

1. Desactivar Configuración > Aplicaciones > Administrar aplicaciones
2. Deshabilitar ajustes > Aplicaciones > Desarrollo > Depuración de USB
3. Deshabilitar el mercado (para evitar que descargues aplicaciones de Home Switcher)
4. Evitar que se abran todas las demás aplicaciones de tipo lanzador (de lo contrario, sólo se puede iniciar el otro lanzador e ir a Configuración desde allí)
5. Deshabilitar la aplicación de tipo emulador de terminal (para evitar la desinstalación por parte de pm o rm - en el .apk)
6. ...otros?

Esto parece un enorme agujero de seguridad en Android, ¿no?

No. Cuando los expertos en seguridad hablan de que un sistema tiene una buena seguridad, no hablan de un usuario estúpido haciendo cosas estúpidas a su sistema. Un usuario estúpido que da privilegios injustificados a un programa no confiable son problemas sociales, no problemas de seguridad.

Linux (y Android) es seguro no porque sea imposible desordenar el sistema (puedes, muy fácilmente, sólo teclear sudo rm -rf / ). Linux es seguro porque un programa malicioso no puede desordenar el sistema sin la autorización del usuario y un usuario no puede desordenar el sistema a menos que tenga el privilegio apropiado para desordenar el sistema (un usuario con un privilegio de root puede desordenar el sistema de miles de maneras).

A diferencia de otros sistemas operativos, Linux (y Android) no intenta proteger al usuario de hacer algo estúpido (ya que dicha protección también evitaría que los usuarios avanzados hicieran algo inteligente). Seguirá ciegamente su orden cuando le diga que se destruya a sí mismo (siempre y cuando el usuario tenga el privilegio de ordenar al sistema que se destruya a sí mismo).

La siguiente conferencia de sudo de primera vez resume el camino de Unix/Linux hacia la seguridad:

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.

En cualquier caso, si dicho lanzador malicioso llega al mercado, podemos estar seguros de que Google lo eliminará del mercado inmediatamente y sin demora (y probablemente emitirá un comando de desinstalación remoto). Y si instalas dicho Lanzador desde fuera de Market, entonces no eres un "usuario típico", eres responsable de los tuyos si estás instalando programas desde fuera de Market.

Para el "típico usuario final", las formas más fáciles probablemente son:

Si el "pícaro" fue instalado desde Google Play:

1. En un ordenador, abre el Página web de Play Store con tu navegador favorito
2. Accede con las credenciales de tu cuenta de Google
3. Presiona la pestaña "Mis aplicaciones para Android" en la parte superior derecha de la página
4. Busca tu aplicación "pícara"
5. Golpea el símbolo de la papelera que está a su lado

Esto desinstalará la aplicación seleccionada. Por supuesto, esto sólo funciona para las aplicaciones instaladas a través de Google Play.

Si cargaste el "pícaro" (lo instalaste desde otra fuente)

Si te cargaste al "pícaro", necesitarás un par de pasos más. Sigue el 1+2 de la lista anterior, entonces...

1. Busca cualquier otra aplicación de pantalla de inicio/lanzamiento
2. Presiona el botón "Instalar" en su página
3. Si tienes varios dispositivos conectados a esta cuenta de Google, selecciona el que tenga la aplicación fraudulenta
4. Presiona "OK"
5. En los próximos minutos, el nuevo lanzador debería ser instalado en su dispositivo. Hasta entonces, tal vez quieras encenderlo periódicamente para asegurarte de que se mantenga "despierto" (y conectado a la red), lo que podría acelerar un poco el proceso
6. Una vez que la instalación haya terminado, golpee el Home botón.
7. Cuando Android se dio cuenta de la nueva aplicación del lanzador, un pop-up le pedirá que elija qué lanzador iniciar. Selecciona cualquier lanzador que quieras, pero no el más peligroso.
8. Como ahora tienes un lanzador completamente funcional funcionando, puedes tomar los pasos habituales para eliminar la aplicación "pícara".