Правда ли что смартфон может скрыто отправлять данные?

Правда.

Между прочим, всякий раз, когда вы устанавливаете очередное приложение из Google Play (и, наверное, из аналогичных магазирнов других ОС), вас честно предупреждают, что вот это приложение хочет иметь доступ к камере, к списку контактов, к геопозиционированию, и ещё к тому, к сему, к пятому и десятому... - предупреждает. Тем не менее 100% пользователей спокойно тыкают на ОК, нимало не задумываясь над своим действием. Иногда, возможно даже чаще всего, такой доступ действительно нужен. Например, камере надо знать местоположение для геотэггинга (информация о географических координатах точки съёмки запоминается в метаданных снимка). Навигатору нужен доступ к телефонной книге, потому что звонить в "точки интереса" можно прямо из программы. Ну и так далее. И уж всяко доступ в сеть нужен "бесплатным" программам, бесплатность которых лично для вас компенсируется показом рекламы.

Поэтому да, телефон может отопавлять данные, но далеко не всегда эта отправка скрытая. Вас о ней предупреждали.

Что, разумеется, не отменяет вероятности банального шпионажа. Это нужно не спецслужбам, а прежде всего разработчикам ОС - они собирают статистику сценариев использования мобилы для того, чтобы оптимизировать систему, и для того, чтоб эффективнее была таргетированная реклама. Правда, если верить разработчикам, информация собирается "обезличенной" - ну что-то типа был тут-то тогда-то. Кто именно был - такие шпионские модули, как нас уверяют, не говорят.

Возможность несанкционированного использования камеры, признаться, сомнительна, потому что телефон по большей части лежит в кармане/сумочки, когда камера вряд ли полезна.