Возможен ли перехват tcp tls траффика в незашифрованном виде напрямую с устройства?
Наверно я не открою тайну, но в современном мире tls идёт только на участке балансировщик-приложение. А вот от балансера до непосредственно сервера приложений открыто все, и даже несколько раз зеркалируется на съемники-анализаторы, проходят dpi и т. д. Такая же свобода творится в самом пользовательском устройстве при перемещении информации от действий пользователя до стека tcp/ip.
Ну это смотря какое приложение этот TLS организует и поддерживает оно такой mitm и нет
например Firefox и Chromе кладут сессионный ключ в файл указанный в переменной окружения SSLKEYLOFILE
А wireshark умеет работать с этим ключом