El software maestro de algunos teléfonos Android incluye una función oculta que es insegura y podría activarse para permitir el control remoto o el espionaje, dice una empresa de seguridad.