Не уверен на 100%, но я думаю, что apk, подписанный системным ключом, может быть добавлен позже обычными методами установки, но в конечном итоге окажется в разделе / data.
Даже если нет, обновление OTA.zip может всего лишь изменить один файл, например, установив APK в / system
. Предположительно, производитель устройства и носитель бренда имеют некоторую договоренность относительно системного ключа - либо он есть, либо один применяет егопо запросу другого.
Укоренившийся телефон или пользовательский номер делают эти полномочия доступными вам.