Es ist theoretisch gesehen möglich aber sehr unwahrscheinlich. Jedoch ist der AP (Accesspoint) also der Router den du für deine Wlan Verbindung wählst eine potentielle Schwachstelle und ein möglicher Angriffspunkt. Rein theoretisch könnte er, da er die Kontrolle über den Router hat und dein Handy mit seinem Router verbunden ist dir die Daten und Dateien zuschicken, die er möchte. Aber am Ende hat er damit „nur“ den Zugang zu deinem Handy und noch keinen Zugriff auf dein Handy. Je nachdem wie die Zugriffsrechte auf deinem Handy eingestellt sind hat er mehr oder weniger Möglichkeiten.
Außerdem müsste Schadsoftware oder eine Payload auf deinem Gerät ausgeführt werden, bevor dies überhaupt passieren kann müsste er nach Schwachstelen (Exploits) suchen bevor er dich „angreift“ dafür müsste er das Handymodell, das Betriebssystem und die jeweilige Version kennen und ggf. die offenen Ports kennen (also welche Verbindungen deine genutzten Programme haben).
Er müsste theoretisch ein Skript schreiben, welches „maßgeschneidert“ für dein Handy, dein Betriebssystem und deine Betriebssytemversion ist. Dieses müsste dein Handy nach den gewünschten Dateien (bspw. Bildern) durchsuchen und diese wiederum an eine bereits vorher bestimmte IP Adresse (intern oder extern) schicken.
Ich halte es für sehr unwahrscheinlich.