Google fa un enorme lavoro per migliorare la sicurezza, basta vedere per esempio Project Zero (o Santa per macOS, o altri progetti).
Android in linea teorica può anche essere sicuro quanto iOS, peccato che per avere un smartphone sicuro occorra necessariamente andare di Pixel dove il supporto però è di 3 anni (a differenza dei 5 degli iPhone) e se per caso si sceglie un'altra marca le cose peggiorano drasticamente (a parte Sony, ma solo coi top, o Nokia, che sembrano i più virtuosi). Quindi un conto è dire che Android è sicuro quanto iOS, però uno smartphone Android non è sicuro come un iPhone, che è quello che importa.
Ah, e comunque anche sui Nexus/Pixel le cose potrebbero essere migliori eh:
https://attivissimo.blogspot.it/2016...r-android.html