Ich hab mal kurz in die Liste der Sicherheitsupdates von Apple geguckt...

Allein bei dem 11.4 Update [apple.com] sind hier mal ein paar schnell rausgesuchte Zitate zu Lücken, die dort gefixt worden sind:

Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.


Ein Angreifer kann den Inhalt von mit S/MIME verschlüsselten E-Mails abfangen.


Eine in böser Absicht erstellte Website kann einen Denial-of-Service verursachen.


Benutzer können von in böser Absicht erstellten Websites mithilfe von Client-Zertifikaten getrackt werden.


Ohne jetzt ein Fan von Paranoia zu sein, finde ich das doch recht bedrohlich... Und das ist nur ein Bruchteil der Lücken aus dem 11.4 Update und auf dem iPad 2 des Bekannten läuft aktuell iOS 9...