Tout est possible dans le monde informatique. Suffit de chercher.
Pour l'histoire, oui il est possible de le faire (je connais pas les méthodes personnellement), et qui prétendra le contraire serai... simplet pour être gentil. Ca demande des connaissances très avancée, un accès à certains coins sombre du net, certains irc pour se tenir à jours sur ces connaissances en secu ect. donc en gros c'est pas nimporte qui qui pourra executer du code à distance totalement sans ton accord.
Dans la pratique, la plupart du temps ce que je te décris plus haut n'arrive pas au pauvre particulier que nous sommes, il faut transposer ça dans le monde des corporations et de l'espionnage industriel. Soyons clair, il y a très peu de chance qu'une vrai personne joue avec ton téléphone à distance pendant que tu yieutes. Ce qui peut arriver, et ce qui arrive tout le temps faut le dire, c'est l'installation de malware, qui peuvent faire croire à une manipulation à distance en déréglant le téléphone, mais principalement en envoyant vos informations perso à un Mr "x". Ce qu'il faut dire aussi c'est que ces malwares ne se retrouvent pas par hasard sur votre téléphone, il faut une action de l'utilisateur à la base ! Donc faites attentions sur quels sites vous naviguez, et les apps que vous installez, car 99% du temps les problèmes viennent de là.
PS: C'est bizzard, mais moi qui ne root pas mon tel et qui ne passe pas ma vie dessus, (à quoi bon naviguer sur un 4 pouces serieu ?), je n'ai aucun problème avec mon tout petit lumia qui est toujours aussi fluide/autonome qu'à l'ouverture du paquet il y a 10 mois.