@hvrsh Это верхушка айсбергу ты заметил только, я бы вообще не парился за андройд на твоем месте, там сотни утечек и куда серьёзнее.
1)Канвас скорее всего был отрисован с бота, поэтом у тебя на андройде показывает Windows 10 если я правильно о чем ты говоришь.
2)"Локалку" (Частный IP адрес) можно установить действием настройки браузера. Когда я последний проверял в BAS работало только 2 диапазона 192..xx и 10.xx., но тут в общем нужно понимать что и как ставить. Под разные типы проксей будут разные частные IP . Прочитать надо эту статью хотя бы - https://ru.wikipedia.org/wiki/Частный_IP-адрес
3)Не уверен что так должно быть, потом как-нить посмотрю возможно также отпечаток был собран с бота.
4)В BAS нет эмуляции реальной DOMRect, только добавить шум к нему. Для пк можно не отдавать шум, но для андройда всю равно спалишься что ты пк. О чем собственно CreepJS и сообщил тебе успешно.