Solange der Angreifer keinen Zugriff auf das Gerät selbst hat, ist der Internetverkehr damit auf jeden Fall sicher verschlüsselt. Gesendete Daten können somit nicht mehr direkt ausgelesen oder manipuliert werden.

Die Frage ist also auch, ob das Gerät bereits unter Kontrolle ist (z.B. via Remote-Rooting) und welche Sicherheitslücken noch vorhanden sind, die noch nicht aufgedeckt wurden... Etwa 50% aller Android-Geräte sind so oder so schon lange mit etwas infiziert, von dem die Meisten noch nichts wissen.

Viele Geräte wurden durch einen einzigen Besuch auf einer Website (oft Pornoseiten, daher sind viele von denen kostenlos) per JavaScript gerootet, ohne dass die Benutzer davon etwas gemerkt haben. Dies betrifft vor allem Android-Geräte. Dieses Remote-Rooting ermöglicht es also externen Firmen/Personen vollen Zugriff auf alle Daten direkt an der Quelle zu haben.

Eine Aussage, ob man mit Cyberghost sicher ist, kann man also nicht so einfach machen, aber vermutlich ist man es :) Ich habe mich auf jeden Fall wieder für LAN und Kabelverbindungen entschieden. Man ist zwar auch dort angreifbar, aber die Risiken sind schon mal ohne die Nutzung externer Tools (die ja auch direkten Zugriff auf den Client haben) deutlich minimiert.