¿Es posible hackear un teléfono Android contactando con el objetivo a través de Gmail o Skype, si el objetivo no descarga los archivos sospechosos enviados?

Las aplicaciones de Android son sandboxed. Si alguien puede "hackear" skype, puede ser capaz de obtener datos de la aplicación de skype, posiblemente incluyendo la lista de contactos, las credenciales de inicio de sesión y los registros de chat. Además, pueden obtener todo aquello a lo que la aplicación de skype pueda acceder, lo que probablemente incluya también la libreta de direcciones del teléfono.

Si tu teléfono tiene una falla de acceso remoto, lo que sería una razón para el temor de que alguien pueda obtener tu dirección ip, tienes problemas más grandes que tus contactos de skype y deberías actualizar tu Android lo antes posible. Además, el skype moderno ya no es peer to peer sino que se utiliza un servidor de skype. Por último, su teléfono será la mayoría de las veces firewalled en su LAN o en las redes celulares debido a CGNAT. Lo que puede ser una falsa seguridad, por ejemplo, si alguien está en la misma WLAN que tú.

No tengo conocimiento de ningún fallo de seguridad remoto en Android, pero hay muchos locales en versiones anteriores de Android, incluidos los provocados por archivos de imagen especiales (que podrían enviarse por skype) y vectores de ataque similares.