Android benutzt BoringSSL. Das kann seit Jahren TLS 1.3.Viel spannender wäre für mich auch die Frage, wie das eigentlich bei Android MDEs, etc. aussieht, die sich mit dem Server für die Mobile App verbinden oder POS, etc. pp., das sind ja nicht unbedingt Geräte, die man mit jedem Android-Update austauscht und die meistens auch keine Internetanbindung benötigen sondern nur im lokalen Netz dümpeln.
Aber auch wieder hier: es kommt ja drauf an, was die App (z.b. POS) macht, also ob die überhaupt die TLS-Implementierung des Betriebssystem nutzt.