Resposta simples: não, uma pessoa não pode ver o que está no seu telefone, mas pode ver o que você está enviando e recebendo in clear .
Existem algumas situações. Em geral, há uma regra: a qualquer momento, sempre haverá alguém capaz de ver o que você está enviando ou recebendo.
Em uma rede sem fio aberta, qualquer pessoa que esteja disposta a ver o que qualquer outra pessoa na rede está enviando / recebendo.
Em uma rede sem fio segura ou com fio (neste ponto, é basicamente o mesmo), os toques de fio podem ser facilmente usados ou até mesmo a passagem completa pode ser obtida.
No caso de tomadas de arame, a mesma coisa que com a rede aberta pode ser alcançada. As transmissões de rede podem ser visualizadas, mas não editadas.
No caso de uma passagem completa, a pessoa ou o sistema é completamente capaz de filtrar, adicionar ou alterar todas as transmissões.
Agora, se houver uma exploração para obter um vírus no seu dispositivo por meio de explorações de navegador ou outros aplicativos, a pessoa ou o sistema poderá injetá-lo e, eventualmente, chegar ao ponto de visualizar seu dispositivo.
Outra coisa que levará à mesma situação é a engenharia social ou aplicativos duplicados.
Aqui alguém vai te fazer instalar algo como um aplicativo que, apesar de ser um jogo divertido, também está puxando todos os seus dados.