変な事できないよな？と思って試してみたら証明書の無いホストと通信できちゃって思わず「まーじーでーーー」と大声で言ってしまったわけですが、validatesSecureCertificateのところにさらっとこんな事が書いてあった

Note that on iOS, this value is always false by default. This is a known issue.

true にしたら通信できなくなって一安心。あ、ちなみにTitanium Mobile 2.1.4時点での話。

参考：http://docs.appcelerator.com/titanium/latest/#!/api/Titanium.Network.HTTPClient