Si el dispositivo entró en posesión de una persona no autorizada que usted debe estar más preocupado si la integridad del software del dispositivo está intacto o no. Aunque Android desde Nougat informa al usuario si el proceso de arranque está comprometido (sólo cuando se arranca el dispositivo), uno puede emplear una comprobación mínima por su cuenta.
Algunas aplicaciones de comprobación de root intentan asegurar que el software está intacto (incluye el cargador de arranque, el kernel y la partición del sistema). Puedes usarlas para obtener el estado de integridad. Una vez que estés seguro aquí, averigua qué aplicaciones se instalaron recientemente. Puedes utilizar adb para explorar el volcado del servicio de paquetes ( adb shell dumpsys package
) o probar una solución basada en una aplicación como Información sobre aplicaciones . Puede mostrar las aplicaciones por fecha de instalación.
Esto podría ser una aplicación única para ti. Si encuentras una aplicación sospechosa, comprueba sus permisos, el uso de la ubicación, el uso de la batería y el uso de datos (Internet).
Dicho esto, si no encuentras nada convincente y sigues convencido de que tu dispositivo está manipulado y puedes demostrarte a ti mismo tu corazonada con pruebas (como un alto consumo de batería de forma repentina; el icono de la ubicación alternando en la barra de estado, o cualquier cosa que sea extraña o incompatible con tu rutina y uso diario), entonces me temo que no tengo una sola fuente para ayudarte.
Basándose en sus pruebas u observaciones, tendría que averiguarlo por su cuenta. Por ejemplo, si el consumo de batería es alto y repentino, puedes comprobarlo con el historial de uso de la batería en la aplicación Ajustes. Lo mismo ocurre con la ubicación y el uso de datos. Android muestra el uso por aplicación.
También puede buscar en la salida de uso detallado de la batería, la ubicación, el uso de datos y muchos más servicios importantes a través de la utilidad dumpsys, que requiere el uso de adb.