スマホってapk以外の感染経路無いの？

サイト閲覧だけで感染するとかセキュリティソフトのサイトには書いてあるがapkが勝手にダウンロードされてもそれインストール出来なきゃなんの意味もないんじゃないのかな
root化してたら知らんけど