Могут ли следить через фронтальную камеру телефона и микрофон на телефоне? Как обезопаситься?

Чисто технически любое приложение, имеющее необходимые права, может получать данные с камеры и микрофона и передавать их. Обычные приложения вы сами устанавливаете и наделяете их правами: камера, микрофон и передача данных по сети оператора связи и/или wi-fi. Более того, штатные функции некоторых таких приложений подразумевают передачу данных на какие-то свои серверы. Например, приложения для контроля за детьми.

Таким образом, подслушать и подсмотреть вполне может администратор этого сервиса. Мы также не знаем, как долго данные хранятся на этих серверах, чем больше это время, тем более вероятна утечка данных.

Стоит заметить, что приложение теоретически может делать не только то, что написано в описании. Рано или поздно подобная активность обнаруживается и нарушителей наказывают - выгоняют из аппсторов и гуглплеев вместе с их приложениями.

Что может сделать пользователь: не давать лишних прав, следить за активностью приложений, стараться понять, зачем приложению нужны те или иные права.

Однако это только половина дела. Есть приложения, которые устанавливаются сами (благодаря уязвимостям операционных систем) и не получают права, а берут их без разрешения. Это вирусы. Меры предосторожности и тут хорошо всем известны, но антивирусами пользуется меньшинство.

Ну и на последок надо заметить, что самый тривиальный браузер может отдать злоумышленникам ваши голос, изображения и видео. Любой современный сайт может попытаться использовать микрофон и камеру. Тут важно не приложение, а сайт на который вы зашли. Никогда не разрешайте сайтам использовать микрофон и камеру без запроса. Проблемой может быть то, что помимо некой полезной работы, которую делает этот сайт, серверы сайта на который вы зашли могут сохранять и/или передавать третьей стороне полученные от вас данные. Этим никак нельзя управлять.

Источник