Android vs iPhone: quale è più sicuro? CVE, zero-day, prezzi degli exploit e tempi di patch in numeri (2026)

Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

Il post di oggi risponde alla domanda che mi sento fare più spesso: «Michał, iPhone o Android?». Invece delle opinioni ho raccolto i numeri: 501 vs 317 CVE, 15 zero-day usati in attacchi contro gli smartphone nel 2025, 70 vs 72 giorni per una patch secondo Project Zero, 7 milioni di dollari per un exploit su iPhone e 5 milioni per Android, 16% vs 8% di dispositivi con un tentativo di phishing. C’è anche il Pwn2Own appena concluso, dove il Pixel 10 è caduto tre volte mentre l’iPhone, per il terzo anno di fila, non l’ha toccato nessuno, e ci sono i trojan bancari polacchi che ti installi da solo. Il verdetto è meno scontato di quanto pensino i fan dei due schieramenti – e alla fine trovi 7 cose da fare a prescindere dal logo sulla scocca. 🔓 Continue reading →