Normalement, on ne peut pas accéder à tout et n'importe quoi.
Quand je parle de service réseau, c'est : Web (HTTP, HTTPS), messagerie (SMTP, IMAP, POP3), base de données (divers protocoles), connexion à distance (ssh), partage de fichiers (NFS, SMB/CIFS) etc.
Si ta machine est fermée à toute connexion provenant de l'extérieur, tu ne risques pas grand-chose, sinon quelqu'un qui s'essayerait à passer par une faille de sécurité non bouchée.
Au contraire, imaginons que tu as un portable et que tu as ouvert le partage de fichiers sur ce portable, assez généreusement parce que tu ne veux pas te compliquer la vie à la maison (genre : accès libre à un certain nombre de dossiers).
Ce même portable dans un autre réseau sera tout aussi généreux et tes voisins dans cet autre réseau pourrons alors aussi voir ce que tu laisses accessible en temps normal chez toi.
Mais, même chez toi... Imagine qu'un ami vienne avec son ordi et qu'il te demande de se connecter à ton ouifi : tu vas lui dire OK et zou! Mais il pourra avoir accès à ces mêmes dossiers que tu partages. Et, de même, tu ne sais pas si son ordi est propret, sans cheval de Troie ou ver funeste.
D'où mon conseil : quelle que soit la machine (fixe, portable), quel que soit son emplacement (maison, boulot, en route etc.), on ferme toutes les connexions par défaut. C'est le seul moyen d'être tranquille (enfin, a minima).
Quant à ton iPhone, il est susceptible aussi d'être attaqué mais normalement il est moins fragile car il est plutôt fermé par définition.
