Простой ответ: Нет, человек не может видеть, что у вас на телефоне, но может видеть, что вы посылаете и получаете в clear.
Есть несколько ситуаций. В общем, есть одно правило: В любой момент всегда будет кто-то, кто сможет увидеть, что вы посылаете или получаете.
В открытой беспроводной сети любой желающий может видеть то, что посылает/принимает кто-либо другой в сети.
В защищенной беспроводной сети или проводной сети (на данный момент это практически одно и то же), можно легко использовать проводные ответвители или даже выполнить полный проход.
В случае проволочных ответвлений может быть достигнуто то же самое, что и с открытой сетью. Передачи по сети могут быть просмотрены, но не отредактированы.
В случае полного прохода человек или система полностью способна фильтровать, добавлять или изменять все передачи.
Теперь, если был эксплойт, чтобы заразить ваше устройство вирусом с помощью эксплойтов браузера или других приложений, человек или система сможет внедрить его, а затем в конечном итоге добраться до точки просмотра вашего устройства.
Еще одна вещь, которая приведет к такой же ситуации, это социальная инженерия или дублирование приложений.
Здесь кто-то заставит вас установить что-то вроде приложения, которое, будучи забавной игрой, также вытягивает все ваши данные.