Sehe ich genauso, aber eine bekannte Sicherheitslücke sollte immer geschlossen werden, falls möglich. Die Gefahr geht auch nicht von eh schon verschlüsselten Daten aus, sondern von den vielen Android Apps, die die Anmeldedaten und alles andere unverschlüsselt übertragen. Daher ist für mich eine VPN in Hotspots und öffentlichen Netzen schon seit Jahren Pflicht.
Für meine Geräte mit Android 5.x wird mir wohl auch nur eine VPN als Lösung bleiben. Dass da noch mal ein Update kommt ist so gut wie ausgeschlossen. Zum Glück sind die aber inzwischen bezahlbar. Mit meiner quasi Gratis-VPN von premiumize.me, denn die Gebühr bezahle ich woanders schon alleine für Usenet, habe ich in DK sogar Filme streamen können.