Если кратко, то Да. Если подробно, то ищите статью у иноагентов " Chrome и Safari предупреждают — пользоваться сайтом «Сбера» небезопасно. И что теперь делать?"

К устройству - нет, но трафик слушать товарищ майор из ФСБ сможет, устроив MITM с подменой сертификатов. Как, впрочем, и какое-нибудь АНБ, имея доступ хоть к одному корневому сертификату, установленному на всех системах (вероятность чего 99.9%).
Но если это будет массово, а не выборочно для конкретных людей - это очень быстро заметят.

В Казахстане, что ли, «для безопасности» всем юзерам предлагали государственный корневой сертификат установить, «а если не будут брать — отключим газ». Если ставишь — все твои зашифрованные данные сразу становятся не только твоими, но и государства, которое так о тебе забоится.

На телефоне не установлено не одного российского приложения?