Was verstehst du bei einer Streaming App wie KODI/VAVOO unter "phone-home"? Sollte eigentlich jedem klar sein, dass solch eine App bzw. die Addons Verbindungen zu dem Server aufbaueb MÜSSEN, denn wie sollten sonst aktuelle Inhalte gefunden werden?
In der Vergangenheit gab es mal ein Problem mit einem Video Addon, das vom Entwickler zu DDOS Zwecken missbraucht wurde - sowas ist nicht in den Bundles enthalten.
Installiere dir halt eine Anti-Viren-App und einen Netzwerk-Monitor, oder glaubst Du, wenn Schadsoftware integriert wäre, würde das bei Veröffentlichung öffentlich publiziert?