> А что IMEI? Во-первых, он перешивается во многих девайсах.

Как в "Nexus 5 и Samsung Galaxy S4" прошить?

> А уж тем, кто непрочь добраться до чужого мобильного банкинга
> или приватной переписки, IMEI и подавно без надобности.

Как раз для перехвата IMEI, IMSI, TMSI ну очень желательны, особо в населённой территории,
в лесу понятно дело, по спектру сигнала можно словить.

> ...  воры/мошенники - куда более реальная угроза.

Вооот, к чему и подходим: кто боится за бабло, тот не шастает по порносайтам и варезам,
остальные - естественные отбор.    

Если кто не помнит цифру 95%, напомню, - она означает процент кражи/потери/вломов
зависящих от личного рас...йства юзеров, а не от дыр в софте и активности хацкеров.    

> ... что PaX и подобная хрень - это, в общем-то, перебор

Имитация бурной деятельности. Похоже, что детишки только нагуглили Gentoo Hardened Howto
Address Space Layout Randomization (оно же Randomize Virtual Address Space) уже лет 5 в ядре.