AlexVWill

Просто скачать apk , нажать кнопку и все готово.

APK приложение работает на уровне виртуальной машины Java, т.е. на уровне пользователя, а не на уровне системы, т.е. к загрузчику оно не имеет доступа. Что такое Android? Это, упрощенно говоря - Linux + JavaVM, для того, чтобы программы не имели доступ к критически важным компонентам системы: загрузчику, ядру ОС, драйверам и файловой системе и сделано так, что они работают на безопасном уровне виртуальной машины. Иначе любой зловред, скачанный в виде APK получит бесконтрольный доступ ко всех системе, а через нее к клавиатуре, камере, микрофону, данным пользователей и пр.

Хочу понять есть ли у мобильных приложений local sorage?и если есть , стирается он при закрытии приложения?

https://developer.android.com/training/data-storage

где хранить токен, который я буду отправлять

токен нигде лучше не хранить, токен по уму штука одноразовая если надо реализовать все с т.з. правильного подхода к безопасности

Рискну предположить, что если DNS сервер был DoH, и SSL сертификат был выдан Let's encrypt, то либо устарел сам сертификат сервера, либо корневой сертификат. Надо обновить сертификат.