Да, могут, если Вы подключаетесь к сайтам по http-, а не по httpS-протоколу. Да и второй не 100% безопасен. Вероятность наткнуться на сниффера мала, но ≠ 0.
Лучше использовать VPN для защиты своего трафика.
Да и вообще - безопасна только та сеть, до которой не добрались злоумышленники, т.к. даже запароленные роутера при наличии уязвимости в ПО можно скомпрометировать.