а так если смотреть по сесурити фичам и закрытию багов обе ОСи примерно одинаково идут, но в случае андроид как вы правильно заметили патчсеты...
Яблоко платит больше чем может дать рынок, поэтому все закрывается довольно быстро (или продается спецслужбам, но тут пофиг, не ЦА)
Плюс нет троянов самих по себе из за свойств оси -> устройство гуд