Кот Абсолютный

Потенциально - все, что там было, считайте скомпроментированным. Учетки, пароли, ключи, номера карт. Хотя возможно просто сбросят и перепродадут :) Но лучше перестраховаться.

Глеб, это ты?

Что значит Андроид Сервер? Что такого серверного там хочется увидеть?

МТС Поиск - это если легально конечно. Правда, клиента Поиска на телефон ставить не рекомендую - батарею жрет, как не в себя. Я так за ребенком присматриваю - с компа.

Придумай, что мешает-то? Бухни винища, курни травки - авось в расширенном состоянии сознания посетит Шиза... :)

Никакой.

Не получать рута.
Не ходить куда попало.
Не ставить дребедень.
Не привязывать карту.
Не рассчитываться телефоном.
Не ставить банк-клиента.

Использую андроид лет так шесть - не ставил ни одного антивируса. Телефону - телефоново.

Загрузчик телефона :) В нем это есть всегда.

Есть предположение, что кириллица ему не нравится

Никак. Если кто-то спрашивает "как поставить kali" - она ему не только не нужна, она ему категорически противопоказана.

Доспехи не делают пейзанина рыцарем.
Kali не делает нуба "хакиром"

На новый телефон старый андроид может банально не встать (или встать, но не понимать половину железа). А вообще, насчет 4PDA очень верное замечание - там ответят точнее.

Если запаролен рекавери, то только перешиваться через FlashTool cо стоковой прошивки

Найти какой-нибудь клинер на маркете или 4PDA. Не имея рута удалить системные файлы невозможно.

Поставить mobiledit (если получится ответить на один запрос, конечно) и скопировать.

Нонеймовый китаец Vertex. Купил Impress Play - голый андроид 7.0, пришлось половину доустанавливать.

Если рутованный - можно через Uninstaller Pro сделать бэкап самого приложения
Данные и приложение можно сбэкапить через MobilEdit - уже много-много лет пользуюсь этой программой, раз пять наверное уже переезжал с телефона на телефон с ее помощью
Можно тупо /data слить на диск и потом восстанавливать по кусочкам, если знать что и откуда.

Нет. Только разрабам написать. Меня так вот бесит приложение от МТС, которое настойчиво хочет доступ к телефонной книге (и разумеется получает облом-с) - после каждого второго обновления им напоминать приходится

У меня такое обычно появляется, когда натыкаюсь на заблокированный ресурс - глупый пров пытается перенаправить трафик на свою заглушку, ее имя не совпадает с сайтом :) Сохраните сертификат и посмотрите, кто его издатель, что в нем записано.
Ставить не надо - есть немалое предположение, что Вас дуют.

Даня, эмулятор андроида - дикий жуткий ТОРМОЗ. Я не знаю, что ты там поставил, я использую исключительно Google SDK - это единственный "официальный" эмулятор. Там есть все и можно все, но он ТОРМОЗ! (Хотя моя тачка по нынешним временам тоже уже давно не топовая)
Но имей это в виду, что ресурсы ему нужны огого какие - там же идет полная эмуляция на уровне процессора.

Камера может писать только на встроенную флэшку или карту памяти. Скорее всего она стримит куда-то куда ей сказали.
Все зависит от того, в каком формате камера отдает видеопоток. Если он в стандартных форматах - я думаю, не столько сложно будет написать свой сервис видеорегистратора. Если поток с нестандартными параметрами (или кодек какой-нибудь хитровывернутый) - то нужно будет читать, гуглить... и может не получиться нифига.
Еще нифига может не получится, если адрес сервера гвоздями прошит у камеры.

Через стандартный сетевой сервис - FTP/SMB - запросто.