Tampoco soy un experto, así que solo puedo dar generalidades.
La instalación remota de un software espía es mucho más difícil que con el acceso físico al teléfono. En este último caso, estás totalmente jodido: el acceso físico es un acceso total.
Si el teléfono está ausente, la única opción sería entrar en él, utilizando una vulnerabilidad del sistema operativo. Es totalmente posible ya que ningún sistema es totalmente seguro, pero esto generalmente requiere una acción por parte del usuario, por lo que es probable que las buenas prácticas de seguridad lo prevengan.
Es decir, ignorar cualquier enlace o archivo adjunto que llegue de los correos electrónicos o números de teléfono / cuentas de redes sociales / cuentas de servicio de mensajería desconocidos o obviamente pirateados: pueden tratar de explotar vulnerabilidades en su navegador o en otras partes del sistema operativo .
Los correos electrónicos son fáciles de falsificar, los SMS probablemente sean más difíciles, pero yo tampoco confiaría en ellos; Las redes sociales generalmente están mejor protegidas, pero las vulnerabilidades de los clientes, las contraseñas débiles o la ingeniería social pueden permitir a alguien entrar en cuentas de todos modos. Por lo tanto, si tiene alguna duda, manténgase seguro.
Un problema más preocupante es la falta de actualizaciones de software. La mayoría de los teléfonos Android han caducado las versiones de Android porque al fabricante no le importa. No tiene muchas opciones aquí: elija un modelo que se actualice regularmente como las líneas Nexus / Pixel de Google, o use un iPhone, ya que Apple suele actualizar sus dispositivos con bastante rapidez y los admite durante años.
Además, olvídate de hacer jailbreak y apégate a las aplicaciones conocidas en las tiendas de aplicaciones de Google o Apple. Estos están bien revisados y es muy probable que no sean maliciosos.
TL; DR Es posible y se ha visto antes, pero generalmente requiere errores de los usuarios y es probable que las buenas prácticas lo prevengan.