У меня сейчас стоит похожая задача: нужно ограничить функции смартфонов менеджеров по продажам, чтобы те не могли устанавливать приложения, смотреть фильмы и вставлять свои симки. Первую задачу вроде-бы удалось решить путём отключения packageinstaller и остановки демона installd. Ко второй ещё не приступал. А третью надеюсь решить при помощи простого sh-скрипта и команды «service call iphonesubinfo 7», которая выдает серийный номер установленной сим-карты. Вот только пока не нашёл элегантного способа запускать скрипт через установленные промежутки времени. Буду благодарен за подсказку.
www.mk.ru/social/2016/11/03/zelenogradca-krota-prigovorili-k-godu-kolonii-za-kartinku-s-pushkinym-i-tesakom.html