Re: давайте я за него спрошу
Зачем сразу на всех? у телефона есть IMEI, у SIM-карточки есть номер. Можно адресно. Если знаем или предполагаем (скажем, экстраполировали перемещения), в какой соте находится клиент, то можно (наверное) и только внутри одной соты или в соседних такое провести.

Зачем его "для начала писать и закачивать", когда оно уже внутри?
Мало кто знает про сервисный режим, но это не значит, что его нет. Конечно, это так же не значит, что есть какой-то ещё режим, при котором микрофон работает, передатчик задействован, а дисплей не светится и в лог ничего не записано. Но чисто технически реализовать это просто, если есть нужда. Тем более что модификация железа не требуется вовсе.

ЕМНИП, уже был такой случай, когда какого-то наркобарона поймали, отследив его телефон и включив прослушку на "выклчюенном" аппарате. Правда, не у нас. И вообще всё может оказаться неправдой. Но опровержений я не слышал.