Простой ответ: нет, человек не может видеть, что находится на вашем телефоне, но может видеть, что вы отправляете и получаете в открытом виде.
Есть несколько ситуаций.
В общем, есть одно правило: в любой момент всегда найдется кто-то, кто сможет увидеть, что вы отправляете или получаете.
В открытой беспроводной сети любой желающий может видеть, что отправляет / получает кто-либо еще в сети.
В защищенной беспроводной или проводной сети (на данный момент это в основном одно и то же) можно легко использовать проводные отводы или даже выполнить полный проход.
В случае проволочных отводов можно добиться того же, что и при открытой сети.
Сетевые передачи можно просматривать, но не редактировать.
В случае полного прохода человек или система могут полностью фильтровать, добавлять или изменять все передачи.
Теперь, если есть эксплойт для заражения вашего устройства вирусом через браузерные эксплойты или другие приложения, человек или система смогут внедрить его и затем в конечном итоге добраться до точки просмотра вашего устройства.
Еще одна вещь, которая приведет к такой же ситуации, - это социальная инженерия или дубликаты приложений.
Здесь кто-то заставит вас установить что-то вроде приложения, которое, будучи забавной игрой, также извлекает все ваши данные.