Un énorme montage.
Presque toutes les méthodes "Root en un clic" exploitent une faille de sécurité ; il s'agit généralement d'une exploitation par escalade de privilèges pour obtenir "temp Root" dans un premier temps. (À partir de là, les scripts continueront à rendre /system en lecture-écriture, à autoriser l'écriture sur des partitions qui sont normalement en lecture seule, etc. afin de conserver l'accès à Root lors des redémarrages).
Évidemment, si vous peut casser la sécurité de votre téléphone, quelqu'un d'autre le peut aussi.
TL;DR : Si une méthode de Root existe pour votre téléphone qui ne consiste pas à "déverrouiller le bootloader et flasher ce que vous voulez" - vous avez une faille de sécurité.