Количество выявленных уязвимостей в ОС Андроид в прошлом году побило все рекорды и составило 523. Отрыв от второго места, занятого Дебианом, огромный -- у Дебиана было найдено "только" 319 уязвимостей.
https://www.bleepingcomputer.com/news/security/android-was-2016s-most-vulnerable-product/
Вот, кстати, почему-то устоялось (неверное) мнение о том, что Виндоуз -- это весьма уязвимый продукт. А меж тем с 1999 года он не занимал первые места по уязвимостям. Наиболее дырявая версия Виндоуз в 2016 году -- Windows 10 -- имела сравнительно немного уязвимостей -- 172. Даже у МакОС 10 было большее количество дыр -- 215 (11 место). Делайте выводы.
Отдельно отмечу, что моя любимая FreeBSD даже не попала в двадцатку. В 2016 году в ней было найдено (громкая барабанная дробь): 6 (шесть!) уязвимостей.