È oggettivo che uno smartphone con patch di sicurezza e/o versioni di Android datate sia meno sicuro di uno smartphone con Android 16 e patch di febbraio 2026 per i seguenti motivi. 1) Patch di sicurezza datate implicano che i criminali informatici non devono fare lavoro extra per scoprire vulnerabilità nuove da utilizzare in attacchi in quanto possono impiegare vulnerabilità già note. 2) Le versioni più recenti di Android apportano miglioramenti strutturali di sicurezza che non sono strettamente patch, quindi sulle versioni meno recenti non si ha questo beneficio.
Le vulnerabilità conosciute e sconosciute sono effettivamente usate sul campo per violare gli smartphone, ad esempio in questo report Google mostra, tra le altre cose un link Bartolini, che quando aperto, permette di prendere il controllo del telefono.
Quanto sia pericoloso in concreto dipende molto dalla persona che usa il dispositivo, ritengo che per la maggior parte delle persone il rischio maggiore sia il phishing e social engineering piuttosto che lo sfruttamento di falle di sicurezza , in quanto i primi non richiedono particolari conoscenze tecniche, sono utilizzabili sempre, in percentuale funzionano, mentre il secondo richiede essere abili, a meno che non parliamo di versioni di Android estremamente datate per cui anche un liceale sarebbe in grado di hackerarle con codice già pronto sul web. Certo se invece sei un dirigente di una banca importante, giornalista d'inchiesta, o attivista allora cambia tutto (vedi casi di individui italiani hackerati dal governo e/o alleati).
Per quanto riguarda gli accorgimenti, essendo Android meno "monolitico" di iOS, anche se non ricevi aggiornamenti dal produttore, comunque dovresti ricevere Google Play system update che è in grado di sopperire a alcuni problemi di sicurezza che possono emergere. Inoltre, assicurati di avere tutte le app aggiornate, disinstalla tutte le app che non ti servono davvero, rimuovi i permessi non necessari, e all'interno delle singole app, disattiva gli automatismi che scaricano automaticamente allegati e media. Fondamentale che il browser, client di posta e app di messaggistica siano aggiornato, in quanto sono prodotti che regolarmente scaricano e processano dati potenzialmente pericolosi.
