lamentablemente no tiene respuesta simple... yo te recomendaría hacerlo como un hilo aparte o usar señales...

no se si señales funcione bien en windows, pero aquí un codigo simple

import signal
 
def interrupcion(signum, frame):
 print("perdiste")
 print("presiona enter para continuar")
 
signal.signal(signal.SIGALRM, interrupcion) #cargamos la interrupción
 
def leerEntrada(texto, tiempo): #definimos nuestro propio input
 def interno(texto): #con una funcion contenida >:)
  return input(texto)
 signal.alarm(tiempo) #activamos la alarma
 retorno = interno(texto) #esperamos el retorno
 signal.alarm(0) #desactivamos la alarma
 return retorno #retornamos
 
 
valor = leerEntrada("Tienes 5 segundos para responder: ", 5) #texto, tiempo
print ("valor: ", valor)
 
 

puede que la pagina esté mal configurada o con una configuración demasiado agresiva (o quiere que desactives toda seguridad para intentar instalar malware XD)

aclaro, no digo que no hayan fallos... android 5 en si mismo fue un fallo (querían ser populares y saltarse una versión tambien XD) pero android 2, 4 y 6 son bastante estables, y bastante amistosos...

por eso hago la pregunta meramente desde el punto tecnico
hablas que funciona mal, puedes aclarar por favor los aspectos donde falla no relacionado a aplicaciones de 3ros?

de manera que aquellos no sumergidos en ese mundo no se vayan con  una idea sesgada a "es malo" o "es bueno" sino con una idea objetiva de los fallos y que ellos mismos opinen con una base soldia

hablas que funciona mal, puedes aclarar por favor los aspectos donde falla no relacionado a aplicaciones de 3ros?

explica "pantalla (que no tv)"

usualmente la pantalla muestra lo que mandes en el cable y punto

muchas veces si no tienen el mismo tamaño, es porque fueron hechos como muestra para que "no lo tuvieras facil" editalo y muevelos de manera justa, esto en photoshop no debería tomarte más de 15 o 20 minutos (si no tienes conocimientos)

si, pueden falsificarse, nada te evita de ponerte un nombre falso en internet... por otro lado hay entes certificadores como letsencrypt que no son ni accidentalmente tan rigurosos

antes de ir con conceptos como "troyanos" es bueno estudiar todo lo relacionado a informática...

no, no se quedará fija la ip publica, esa fijara la ip local

no es necesario 1000 por segundo... puedes hacer un par por segundo, en una hora tendrá más de 7000, tambien puedes usar tor proxy y abrir una conexión por llamada... yo tenía un codigo para eso hace años, pero perdí ese disco XD

hay formas... a demás usualmente alguien que a su pagina de phishing le pone "robo.php" no tiene ni idea de como defenderse...

me refería google...

un backdoor por el exif es solo el payload, necesitas la app que lo extraiga y ejecute, en la imagen es inerte