和PC设备能够接收系统更新的长周期不同，手机厂商为旗下智能手机提供系统更新的周期可以说是非常短了，iPhone大概可以提供5年的系统更新支持，安卓手机方面差不多打个5折，系统更新周期大概就是2-3年，安卓大版本升级能达到四个版本已经相当了不起，普遍都是2-3个大版本升级。系统更新远不仅是增加新功能或者性能优化，更为基本的一件事情是提高安全性。
图片来自Flickr
在系统更新和安全性这两点上，谷歌就有一个非常经典的说法，升级到最新版本的系统才是最安全的防护方式。那么，我们要让自己的手机变得更安全，就要2-3年换一次手机？年年换新还能更安全？
根据谷歌2019年5月公布的数据，全球还有42.1%的设备运行Android 6.0或者更早的系统，包括棉花糖、棒棒糖甚至姜饼系统。虽然这些设备不会马上就出现安全问题，但是不再接收系统更新的话就意味着更大的安全风险。一般来说，设备越老，面临的安全风险会更高。根据Android Security Bulletin，2019年之后Android 7.0以及之前的系统将不再能够接收到安全补丁更新。
根据外媒which的测试，像Motorola X、Samsung Galaxy A5 2017、Sony Xperia Z2、Google Nexus 5和Samsung Galaxy S6等设备，他们都有一个共同的特点，除了三星Galaxy A5手机能够升级到Android 8.0系统之外，其他全部都停留在Android 7.0系统。而在实验室环境下，这些设备都比较容易就受到恶意软件的感染。换个角度来看，这些设备的安全风险是比较高的。
图片来自which
虽然如此，但是我们的设备还是比较安全的。和早期安卓用户都喜欢到论坛等地方下载使用破解版不同，现在国内外安装应用基本上都使用Google Play或者手机自带的应用商店，上架的应用一般都经过审核，一般情况下就不会出现有恶意应用之类的。不过也会有意外，Google Play上的应用感染了恶意代码的新闻其实也不少了，而且这些恶意代码都还藏在一些大家日常使用的应用当中。
另一方面，谷歌也推出了Google Play Protect、国内手机厂商一般也都会在系统内集成手机助手（包含安全监测功能）等，因此，正常使用手机的情况下，受恶意代码感染的情况还是比较少的。