Eine groß angelegte Vergleichsübersicht zeigt, welche Smartphone-Hersteller schnell auf Sicherheitslücken reagieren und bei welchen Anbietern man sehr lange auf Updates warten muss - wenn diese überhaupt je erscheinen. Dabei zu beachten ist, dass Apple einen großen Vorteil hat: Per Knopfdruck kann Apple ein Update für alle iOS-Geräte zur Verfügung stellen. Anders sieht es im Android-Markt aus, wenn Hersteller angepasste Android-Versionen einsetzen, sich dann selber um die Verteilung kümmern und eventuell sogar noch den Weg über Mobilfunkbetreiber gehen müssen. Dementsprechend schlecht schneidet das Android-Lager in der Aufstellung auch ab. Der Zeitraum zwischen Bekanntwerden einer kritischen Sicherheitslücke und Beginn der Verbreitung eines Updates fällt bei Apple sehr kurz aus - bei Android erschreckend lang.


Während Apple mit iOS und Nokia/Microsoft mit Windows Phone lange Hardware-Unterstützung und vergleichsweise sehr schnelle Reaktionszeiten bieten, können lediglich zwei Android-Distributionen überzeugen. Google kümmert sich sehr gut um die eigenen Nutzer - sofern man nicht monatelang auf ein Carrier-Update durch den Mobilfunkbetreiber warten muss. Auch Besitzer eines Essential Phones werden zeitnah versorgt, da Android-Patches direkt an die Nutzer weitergegeben werden können. Fünf Jahre lang Software-Unterstützung per Sicherheits-Update zu bieten, ist allerdings nur bei Apple der Normalfall.


Der Großteil der Android-Hersteller lässt Kunden aber im Regen stehen. Software-Patches gibt es meist nur für neuere Geräte - und wenn der Patch umgesetzt wird, können Monate oder Quartale bis zur Verbreitung vergehen. Die Zeit bis der Kunde sein Sicherheitsupdate erhält, wird auch bei den besten Herstellern (Samsung, Motorola, Sony, Huawei) nicht in Tagen, sondern in Wochen gemessen. Kunden, die sich ein neues Android-Smartphone zulegen und nicht auf Googles eigene Modellreihe setzen, können sich einer Sache sicher sein: Nach ein bis zwei Jahren Nutzung bleiben Sicherheitslücken offen. Bei Samsung, Huawei und LG reicht die Spanne immerhin noch bis zu 2,5 Jahre (1,5 Jahre minimal). Bei Google sind es übrigens drei Jahre, beim Essential Phone rechnet man ebenfalls mit drei Jahren.