Recuerde que un flujo de datos 3G contiene datos de voz e Internet, y la VPN encripta solo los datos de Internet. Por lo tanto, sus conversaciones telefónicas permanecerán desprotegidas a menos que use un servicio como VOIP. Las VPN generalmente tienen un cifrado AES-128/256 o similar que tardará más de dos horas en incumplirse, por lo que aumenta considerablemente su seguridad.
Si el cifrado está descifrado, lo más probable es que las escuchas ilegales (piense en aquellos hackers que buscan conexiones wifi abiertas para buscar contraseñas) y probablemente también sea un MITM.
Sin embargo, aún debes darte cuenta de que pasar dos horas para descifrar una conexión 3G es todavía mucho tiempo. A menos que haya una razón específica por la cual una persona quisiera tener acceso a su teléfono, es muy poco probable que dedique el esfuerzo de romper la señal.