Simpel antwoord: Nee, een persoon kan niet zien wat er op je telefoon staat, maar wel wat je verstuurt en ontvangt in the clear.
Er zijn een paar situaties. In het algemeen is er één regel: Er zal altijd iemand zijn die kan zien wat je verstuurt of ontvangt.
In een open draadloos netwerk kan iedereen die dat wil, zien wat een ander op het netwerk verstuurt/ontvangt.
In een beveiligd draadloos netwerk of een bekabeld netwerk (op dit punt is het in principe hetzelfde) kunnen gemakkelijk draadtaps worden gebruikt of kan zelfs volledige pass-trough worden bereikt.
Bij draadtaps kan hetzelfde als bij een open netwerk worden bereikt. Netwerk transmissies kunnen worden bekeken, maar niet bewerkt.
Bij een volledige doorschakeling is de persoon of het systeem volledig in staat alle transmissies te filteren, toe te voegen of te wijzigen.
Als er nu een exploit zou zijn om een virus op je apparaat te krijgen door middel van browser exploits of andere apps, dan zal de persoon of het systeem in staat zijn om het te injecteren en dan uiteindelijk tot het punt komen om je apparaat te bekijken.
Iets anders dat tot dezelfde situatie zal leiden is social engineering of duplicaat-apps.
Hier zal iemand je zover krijgen dat je iets installeert zoals een app die, terwijl het een leuk spelletje is, ook al je gegevens opzuigt.