Programmare ROM

Ciao a tutti,
premetto che non lo so fare nè sono interessato a farlo, ma volevo sapere se qualcuno ha idea di quali sono i rischi ad installare una ROM scritta da un privato.

Mi spiego meglio.
Conosco delle persone che stanno pagando per farsi scrivere una ROM per il loro cellulare e risolvere una serie di problemi, ma io non mi fido perchè non so se il programmatore può inserire del codice malevolo al suo interno. Ad esempio è possibile inserire del codice per ottenere tutte le password? o un semplice keylogger? Insomma, lo sviluppatore, può farci ciò che vuole e magari anche ottenere il controllo totale sul cellulare?
Ripeto che a me non interessa proprio farlo, infatti non mi interessano porzioni di codice o altro, ma mi servono solo informazioni.
Grazie e scusate se ho scritto solo una marea di fesserie, ma sono proprio a zero e mi piacerebbe capire.
Ciao a tutti