Risposta semplice: No, una persona non può vedere ciò che è sul tuo telefono, ma può vedere ciò che stai inviando e ricevendo in chiaro.
Ci sono alcune situazioni. In generale c'è una regola: In qualsiasi punto ci sarà sempre qualcuno in grado di vedere ciò che stai inviando o ricevendo.
In una rete wireless aperta, chiunque voglia è in grado di vedere ciò che chiunque altro sulla rete sta inviando/ricevendo.
In una rete wireless sicura o cablata (a questo punto è fondamentalmente la stessa cosa), le intercettazioni possono essere facilmente utilizzate o addirittura si può ottenere un completo pass-trough.
In caso di intercettazioni telefoniche si può ottenere la stessa cosa che con una rete aperta. Le trasmissioni di rete possono essere viste ma non modificate.
Nel caso di un pass-trough completo la persona o il sistema è completamente in grado di filtrare, aggiungere o alterare tutte le trasmissioni.
Ora, se ci fosse un exploit per ottenere un virus sul tuo dispositivo tramite exploit del browser o altre app, la persona o il sistema sarà in grado di iniettarlo e poi eventualmente arrivare al punto di visualizzare il tuo dispositivo.
Un'altra cosa che porterà alla stessa situazione è l'ingegneria sociale o le app duplicate.
Qui qualcuno vi farà installare qualcosa come un'app che, pur essendo un gioco divertente, sta anche estraendo tutti i vostri dati.