Я понимаю, что это функционал, нужный разработчикам. Я сам разработчик. Но получается, что всегда, когда я подключаю телефон к компу для разработки, я подвергаю его опасности. Ибо обычно путь к adb заносится в PATH, и любой троян может очень быстро выполнить команду типа "adb install tmp.apk". Никакого подтверждения от меня не потребуется. Я не буду знать ВООБЩЕ НИЧЕГО о том, что что-то установилось!
Винда установлена на ~90% компов, Андроид на 900 миллионах смартфонов. Разработчиков сколько сейчас? Пару сотен тысяч, мне кажется. Сколько тестовых трубок у них и у компаний-разработчиков? Можете считать меня параноиком, но мне это видится серьезной проблемой. И самым радикальным способом решения я вижу установку пароля на adb в телефоне. Потом пароль вводится в настройках IDE и используется для установки.