>>437
後者と思っていいんじゃないかな
アプリは自分の要求した権限の中でしか身動きできない上にシステム領域にアクセスすることがこれまた基本的には出来ない
Androidがウィルスウィルス騒がれてるのはマルウェア、要求した権限内においての情報の抜き取りの類いが大部分
GooglePlayからアプリをインストールしてて、かつブラウザは独自エンジンのものを使っている限り脆弱性を利用した攻撃なんて、殆どないんじゃなかろうか
とはいえ脆弱性そのものが無いわけじゃないし、危険が無いわけでもない
セキュリティパッチ含むOSのアップデートが無くてもそれほど問題にならないのは買い換えのスパンが短いからだと思うよ
PCなんて10何年同じもん使ってる人もいるけど、スマホなんてせいぜい2.3年だからな
あとはセキュリティ更新の代替としてGooglePlay開発者サービスをGoogleは提供してる
脆弱性うんぬんじゃなくマルウェア程度への対策だろうけど