Zijn statement klopt ook, maar meer om andere redenen. Het feit dat applicatie x meer kwetsbaarheden heeft dan applicatie y betekent nog niet dat applicatie x onveiliger is. En dat heeft echter niks te maken met de ernst van de kwetsbaarheden. Het feit dat je niet weet of er meer kwetsbaarheden in applicatie zijn of niet, creëert de situatie waarin je dat dus niet kan vergelijken op die manier. Applicatie y kan morgen immers de grootste kwetsbaarheid allen tijden bevatten. En die kwetsbaarheid is er vandaag dan ook al, alleen weten we het niet. Wel kan gesteld worden dat iPhones die niet op de laatste versie van iOS draaien (9.2) in potentie kwetsbaarder zijn dan Android toestellen die niet op de laatste Android versie draaien. Om dat te beoordelen zul je wel inhoudelijk naar de kwetsbaarheden moeten kijken. Het risicoprofiel lijkt in dit geval wel negatiever uit te vallen voor de iPhone, dan voor de Android. Ware het niet dat er een stuk minder iPhones niet op de laatste iOS zitten, dan Androids die niet ...