¿Se está accediendo remotamente al iPhone?

Lo más probable es que lo que está viendo es la imagen en caché de la aplicación. Su iPhone toma instantáneas de imágenes de las aplicaciones a medida que se ejecutan, específicamente para que cuando vaya al conmutador de aplicaciones, vea un gráfico que se parece a la aplicación. También actualiza esta imagen de vez en cuando. Lo más probable es que estés viendo una imagen obsoleta.

También en una nota no relacionada, con la forma en que funciona iOS, cerrar las aplicaciones de la forma en que lo está haciendo prácticamente no afecta la vida útil de la batería. Efecto placebo posiblemente, pero no mucho más.

Si su teléfono tiene jailbreak, como si suena como si estuvieras insinuando, lo primero que debes hacer es cambiar la contraseña de root, que es alpine .

Puede hacer esto desde una aplicación de terminal móvil, y si aún no está root cuando inició sesión, haga lo siguiente:

sudo -s
[enter 'alpine' as root password, and hit enter]
passwd
[enter a new password]
[verify the password]
exit

Asegúrese de que nadie tenga acceso de puerta trasera asegurándose de que nadie se autentique a través de una clave pública:

cat ~/.ssh/authorized_keys
cat /root/.ssh/authorized_keys

También puede ver las conexiones remotas a través de netstat para ver quién se está conectando con usted y con quién se está conectando.