Samsung Galaxy Note 4 — Plötzlich gerootet?

Ich habe mein Samsung Note4 im Frühjahr nach Ablauf der Garantie an einen Bekannten verkauft, der, wie ich, noch nie ein Gerät mit einer anderen Firmware gerootet hat.
Bei mir lief das Gerät eigentlich recht stabil. Bei ihm fingen aber nach kurzer Zeit die bereits bekannten Probleme (Freeze, Neustart, Geschwindigkeit...) an.
Also hat er es zu einem Handyladen gebracht, die sich das Gerät ansehen sollten.
Die haben ihm gesagt, dass das Gerät gerootet sei. (SYSTEM STATUS=CUSTOM)
Da weder ich noch er das Gerät gerootet haben, frage ich mich, wie das plötzlich so sein kann.
Kann es sein dass dies durch eine App oder Aktualisierung seitens Samsung so erkannt wird?