问询：哪些应用/代码可通过旧安卓手机相机/麦克风权限远程监控？

一、恶意应用类型 #

• 伪装类监控APP：这类APP常伪装成计算器、备忘录、手电筒等常用工具，获取android.hardware.camera、android.hardware.microphone等权限后，后台静默录制音视频并上传至指定服务器，部分还会申请android.hardware.location权限窃取位置信息。
• 非正规远程控制APP：未经应用商店审核的修改版远控工具（如篡改后的TeamViewer、AnyDesk）或恶意远控程序，除基础远控功能外，会额外调用相机、麦克风权限实现监控，甚至启用android.hardware.camera.front、android.hardware.camera.flash等细分权限。
• 专业间谍软件：商业或恶意间谍套件，多通过恶意链接、第三方应用市场传播，会全面调用你列出的所有相机相关权限（包括手动控制、RAW格式支持等）、麦克风、定位权限，实现持续、隐蔽的监控。

二、恶意代码的实现方式 #

• 后台静默服务：通过注册Service组件，开机自启动后在后台调用CameraManager控制相机、MediaRecorder录制音视频，全程无前台界面，难以被用户察觉。
• 系统广播触发：利用BroadcastReceiver监听开机完成、网络连接等系统广播，触发监控逻辑，避免被用户手动关闭进程。
• 旧系统权限漏洞：针对Android 8.0以下版本的权限绕过漏洞，无需用户授权即可直接获取相机、麦克风权限，甚至篡改系统组件实现持久化。
• 固件级植入：恶意代码嵌入手机系统分区或定制ROM中，普通恢复出厂设置仅清除用户数据，无法清除系统分区的恶意程序。

三、恢复出厂设置后监控仍持续的原因 #

• 恶意代码位于系统分区：普通重置只清除用户数据分区，系统分区的恶意ROM、篡改组件不受影响，尤其是Root后的设备更容易出现这种情况。
• 重置操作不彻底：部分定制ROM的恢复出厂设置未完全清除内部存储的恶意残留文件，导致组件重新激活。
• 硬件级篡改：极少数情况下，旧手机被植入硬件后门（如恶意芯片），但这种情况极为罕见。

四、应对措施 #

• 执行彻底双清：进入手机Recovery模式，选择“清除数据”+“清除缓存”，彻底清空用户数据与缓存。
• 刷入官方固件：前往手机品牌官方网站下载对应型号的官方固件，通过线刷方式重新安装系统，覆盖可能被篡改的系统分区。
• 严格管控权限：在系统设置的“应用权限管理”中，逐个禁用非必要应用的相机、麦克风、定位权限，仅保留信任应用的必要权限。
• 监测后台行为：通过系统自带的“电池使用详情”“后台进程列表”，排查是否有未知应用持续消耗电量、占用网络资源。
• 停用或销毁设备：若上述方法均无效，建议停用该旧手机，或彻底销毁存储组件以避免数据泄露。

内容的提问来源于stack exchange，提问作者user25647151