Если вы не установили пароль на телефоне, вы ничего не сможете сделать, кроме того, что уже сделали. Тот факт, что в телефоне нет SIM-карты, означает, что он получит только удаленное удаление данных (как вы можете сделать с Сайт «Найти мой телефон» (нажмите Find my phone
then hit the Erase button) if it is connected to WiFi or gets a new SIM added without being hard-reset first.
Если на телефоне установлен пароль, злоумышленнику будет сложно (хотя и возможно) получить что-либо с телефона. Через обычный USB они ничего получить не смогут; ПК ничего не видит на телефоне до тех пор, пока пользователь не введет PIN-код/пароль после подключения телефона. Конечно, они не смогут ничего получить с телефона напрямую; все, что они видят, это экран блокировки. Единственный вариант, кроме угадывания пароля (который, в зависимости от действующих политик безопасности телефона, может стереть телефон после нескольких неправильных попыток или может просто работать очень, очень медленно) — это получить доступ к памяти телефона напрямую с помощью JTAG или аналогичного метода. (для его использования требуется оборудование и знания, и его работа в любом случае не гарантируется). Если телефон зашифрован (что можно сделать только с помощью политик управления устройствами, например, если вы подключили телефон к почтовому серверу вашей компании, они могли установить эту политику), то JTAG и подобные атаки не принесут ничего полезного.
Если у вас в телефоне есть SD-карта, данные с нее доступны любому. Приложения, установленные на SD-карту, зашифрованы, и маловероятно, что злоумышленник сможет их расшифровать, не зная пароля телефона, но музыка/документы/загрузки/фотографии/что-либо еще на SD-карте не зашифрованы, и к ним можно легко получить доступ.