>>1
>>2
No soy hacker pero si puedes tener acceso a la cámara de un teléfono si usas metasploit y la víctima instala tu apk.

Lo otro sería "oler" los paquetes que está recibiendo tu teléfono, lo cual es relativamente sencillo si estás en la misma red. De hecho, apps como Csploit y similares te permiten hacer ataques MITM (hombre de en medio), "sniffear" lo que está haciendo el otro, verle las cookies, la página que visitas....

Si quieres despejar dudas prueba a usar el internet móvil del plan de tu teléfono; esto te permitiría descartar si tienen acceso remoto o sólo local (si fuera remoto se daría la posibilidad del TeamViewer).

Suerte, OP, gracias por recordarme que debo dejar la paja.