端末のOSレベルや、ブラウザレベルでのアクセスコントロールがあるはずです。
とりあえず、利用したブラウザのアクセスコントロールを確認ですね。
「プライバシーとセキュリティー」なんて設定項目の中に、あるはずです。
誰に対して、マイクやカメラ許可をしてるかしだいで、当該サイトへの許可が無い（ホワイトリストにない）なら、利用はありません。
また、通常は、マイクやカメラの利用を求める際は、初回でアクセスコントロールの許可求めてきます。
その上で、クラッキング対策としては、マイクやカメラに物理的なスイッチがあるなら、使わないならオフ、そうでなくても、カメラのレンズに物理的なシャッターを付けるとかしておけば、なお安心です。
