¿Se está accediendo al iPhone de forma remota?

Lo más probable es que lo que veas sea la imagen en caché de la aplicación. Tu iPhone toma instantáneas de las aplicaciones mientras se ejecutan, específicamente para que cuando vayas al conmutador de aplicaciones, veas un gráfico que se parece a la aplicación. También actualiza esta imagen de vez en cuando. Lo más probable es que estés viendo una imagen anticuada.

También en una nota no relacionada, con la forma en que funciona iOS, el cierre de aplicaciones de la forma en que lo estás haciendo no tiene prácticamente ningún impacto en la vida de la batería. Efecto placebo posiblemente, pero no mucho más.

Si su teléfono tiene jailbreak, como parece que puede estar insinuando, lo primero que debe hacer es cambiar la contraseña de Root, que es alpine .

Puedes hacerlo desde la aplicación de un terminal móvil, y si no eres ya Root al iniciar la sesión, hazlo:

sudo -s
[enter 'alpine' as root password, and hit enter]
passwd
[enter a new password]
[verify the password]
exit

Asegúrese de que nadie tiene acceso por la puerta trasera asegurándose de que nadie se autentifica a través de la clave pública:

cat ~/.ssh/authorized_keys
cat /root/.ssh/authorized_keys

También puede ver las conexiones remotas a través de netstat para ver quién se conecta contigo y con quién te conectas tú.