Добавил v2, где удалена только библиотека libnative_curl_probe.so

Не пойму кому она помешала

И еще, в тех обвинениях говорилось, что в самих сорцах вроде как чисто

Насчёт паранои дополню что libnative_curl_probe.so это просто скомпилированная нативная библиотека популярного open-source инструмента curl. По умолчанию исходники cURL включают поддержку десятков протоколов и систем авторизации (в том числе AWS SigV4, поддержку S3 и т.д.). А mbedTLS это стандартная легковесная библиотека криптографии, с которой часто компилируют curl для Android вместо громоздкого OpenSSL.

Наличие этих текстовых строк в бинарнике это естественное следствие компиляции стандартного исходного кода cURL, а не «скрытые туннели для слива телеметрии в AWS». Библиотека используется исключительно для того, чтобы корректно биндить (привязывать) сетевые сокеты к конкретным сетевым интерфейсам (проверка underlying network), так как стандартный OkHttp в Android с этим плохо справляется. Любой желающий может убедиться в этом, изучив исходники в директории app/src/main/cpp и собрав библиотеку самостоятельно.