No Android 9 Pie agora, solicitações sem criptografia nunca funcionarão. E, por padrão, o sistema espera que você use o TLS por padrão. Você pode ler esse recurso aqui. Portanto, se você fizer solicitações apenas via HTTPS, estará seguro. Mas e os aplicativos que fazem solicitações através de sites...