Ez legfőképpen a gyártók hibája úgy tűnik nekem.
Ha rendes Google-ös telefont veszel, akkor az frissül folyamatosan úgy tudom.
Nyilván azt nem tudom, hogy a biztonsági hibákat mennyire javítják, de a lehetőség meg lenne rá, hogy letolják a telefonra ezeket a biztonsági frissítéseket, ha minden igaz.
A gyártók viszont ezeket a frissítéseket letiltják, és a saját szoftvereiken keresztül történő frissítéseket engedélyezik csak.
Ott viszont a gyártók nagy részénél nem jönnek semmilyen frissítések egy idő után.
Lezárják a szoftver verzióját mondjuk 2.3.x-nél, és ott van kint a világban egy csomó sebezhető telefon.
Ez nem működik a Linux/opensource világban, legfőképpen nem olyan eszközök esetében, amik folyamatosan a neten lógnak és amikre folyamatosan "megbízhatatlan" szoftvereket telepítenek a felhasználók.
Dióhéjban, lehetne ezt még boncolgatni.