Pode ser possível, ninguém pode dizer com certeza. E como ninguém sabe se é possível, você não pode bloqueá-lo, porque você não sabe o que e, portanto, como bloqueá-lo.
O Google certamente poderá fazê-lo, se você estiver usando um dispositivo ativado pelos Serviços do Google (geralmente aqueles com "pelo Google" na parte traseira). Mas, basicamente, todo fabricante de hardware / software, cujas peças são colocadas no smartphone (ou telefone celular tradicional), é capaz de instalar backdoors em seus produtos, que poderiam ser usados ​​por terceiros para manipular o dispositivo. Ou porque eles compraram esse acesso ou porque o fabricante é forçado a, por exemplo, por um regulamento governamental (secreto).
Isso é possível e toda vez que você instala um aplicativo pela interface da Web da Play Store, usa essa técnica.
Normalmente, você verá feedback visual sobre o processo de instalação, pelo menos até que esteja em execução. Mas a notificação sobre o novo aplicativo permanece na barra de notificação. Mas ninguém pode descartar que também existe um método de instalação silenciosa.
Os aplicativos Android podem ativar o microfone se tiverem permissão para fazê-lo. Mas se o aplicativo vier com um método de instalação silenciosa, quem sabe se a permissão para o microfone também foi dada em silêncio?
Assim que você compra um hardware / software sem ter a capacidade de verificar os componentes de hardware e software para backdoors de vigilância, você se perde.
Eu ficaria muito mais preocupado com algum backdoor no firmware do rádio. Ele recebe um SMS e bamm! Seu microfone é escravo.
Não, isso não foi mencionado, embora seja uma ameaça muito mais realista do que o Google secretamente nos espionando. Eles fazem isso publicamente :)
A resposta acima se aplica não apenas aos telefones Android, mas a praticamente todos os hardwares conectados proprietários. PCs, roteadores, firewalls e outros dispositivos que podem se conectar à Internet podem ser potencialmente avenidas para ataques.
Recentemente, já no início deste ano, houve um tumulto em relação a um pequeno software escondido em alguns aparelhos e que era capaz de monitorar tudo - o infame Carrier-QI . Um pouco sobre o QI de Carrier, conforme citado na wikipedia