Исследователи обнаружили, что сторонние приложения могли запускать стандартное приложение камеры на смартфонах от Google и Samsung (а, вероятно, и других) и управлять им, не имея разрешение на доступ к камере.

Если пользователь предоставил такому вредоносному приложению разрешение на доступ к файлам, оно могло записывать фото и видео и отсылать его на сервер
Узнайте больше подробностей по ссылке: https://nplus1.ru/news/2019/11/20/android-camera-vulnerability