Cosa succede quando Android non riceve più aggiornamenti

Arriva l'ultimo aggiornamento, lo installi e poi non accade nulla di eclatante. Il telefono continua a chiamare. WhatsApp si apre ancora. Il Wi-Fi si connette. Le foto sono sempre lì.

È questo che rende insidiosi gli smartphone non più supportati. Non smettono di funzionare all’improvviso. Diventano semplicemente un po’ più esposti ogni mese.

Il rischio per la sicurezza aumenta nel tempo

Gli aggiornamenti di sicurezza Android correggono vulnerabilità nel framework, nei componenti di sistema, nel kernel, nei driver e nel codice dei fornitori hardware. Quando uno smartphone non riceve più aggiornamenti, le nuove vulnerabilità rese pubbliche restano aperte su quel dispositivo.

Il bollettino sulla sicurezza di Android di giugno 2026 è un buon esempio. Comprende i livelli patch 2026-06-01 e 2026-06-05, e il secondo copre l’intero insieme di correzioni del bollettino. Google ha descritto il problema più grave come una vulnerabilità critica del Framework che poteva consentire un’escalation remota dei privilegi senza interazione dell’utente. Il bollettino segnala inoltre indizi secondo cui CVE-2025-48595 potrebbe essere sfruttata in modo limitato e mirato.

Saltare un mese non significa automaticamente essere nei guai. Restare indietro di un anno è un’altra storia. Nel frattempo, aggressori, autori di malware e intermediari di exploit hanno avuto tempo per studiare vulnerabilità che il tuo telefono non correggerà mai.

Non esiste una soglia magica oltre la quale il rischio passa di colpo da accettabile a pericoloso. Aumenta poco alla volta.

Google Play Protect aiuta ancora, ma non può correggere tutto

Play Protect continua ad analizzare le app sui dispositivi con Google Mobile Services. Può avvisarti della presenza di app dannose ed è particolarmente utile se installi app da fonti esterne a Google Play.

I dispositivi con Android 10 o versioni successive possono anche ricevere aggiornamenti di sistema Google Play tramite Project Mainline. Questi aggiornamenti possono correggere alcuni moduli del sistema operativo senza richiedere un firmware completo del produttore.

Questa rete di sicurezza ha dei limiti. Bug del kernel, problemi del modem, falle nei driver grafici e molti difetti nei componenti Qualcomm, MediaTek, Samsung o di altri fornitori richiedono ancora aggiornamenti di sistema completi del produttore. Play Protect può ridurre il rischio. Non trasforma uno smartphone fuori supporto in uno smartphone supportato.

Le app smettono di funzionare un po’ alla volta

La compatibilità delle app si deteriora più lentamente della sicurezza. La maggior parte delle app non abbandona le vecchie versioni di Android il giorno in cui il telefono smette di ricevere patch.

Il Play Store usa requisiti minimi di SDK. Gli sviluppatori li mantengono bassi quando vogliono raggiungere un pubblico ampio, ma col tempo la soglia sale. App bancarie, app per l’identità digitale, strumenti per il profilo di lavoro, gestori di password, app di pagamento e servizi sensibili alla sicurezza tendono a muoversi più in fretta delle semplici app multimediali o social.

All’inizio potresti notarlo in piccoli dettagli. Un aggiornamento non compare più. Manca una nuova funzione. Poi un’app comunica che la tua versione di Android non è più supportata. Con il passare degli anni, le limitazioni diventano difficili da ignorare.

Il telefono non rallenta perché gli aggiornamenti sono finiti

La fine degli aggiornamenti non rende da sola uno smartphone più lento. I rallentamenti dipendono di solito da memoria quasi piena, batterie invecchiate, app più pesanti, troppi processi in background e hardware usurato.

Uno smartphone fermo alla sua ultima versione di Android può perfino evitare il carico aggiuntivo delle nuove funzioni del sistema operativo. Il prezzo da pagare riguarda sicurezza e compatibilità. Hai una piattaforma vecchia ma stabile, mentre tutto ciò che la circonda continua a cambiare.

L’invecchiamento della batteria merita una nota a parte. Quando la batteria si usura, la tensione può calare sotto carico. Il telefono può limitare le prestazioni, spegnersi prima del previsto o andare in difficoltà durante l’uso della fotocamera e della navigazione. Sembra un problema software, ma spesso è chimica.

Cosa fare dopo la fine del supporto

Tieni attivo Play Protect. Apri il Google Play Store, tocca l’icona del profilo, poi Play Protect e verifica che l’opzione Analizza le app con Play Protect sia attiva.

Evita di installare file APK da fonti esterne, a meno che tu non conosca e non consideri davvero affidabile la provenienza. Su uno smartphone senza patch c’è meno margine per gli errori.

Controlla la data dell’aggiornamento di sistema Google Play. Il percorso varia, ma su molti telefoni la trovi nella schermata Versione di Android, accessibile da Impostazioni > Informazioni sullo smartphone. In alternativa, cerca “Aggiornamento di sistema Google Play” nelle Impostazioni.

Rimuovi gli account sensibili se vuoi destinare il telefono a un altro uso. Uno smartphone non più aggiornato usato come lettore musicale, telecomando, sveglia o fotocamera offline presenta un rischio diverso da un dispositivo che contiene app bancarie, email di lavoro, password salvate e documenti personali.

Tieni d’occhio le app indispensabili. Quando la banca, l’app di autenticazione, l’app di lavoro o quella di messaggistica interrompe il supporto, il telefono passa da “vecchio ma utilizzabile” a “strumento sbagliato per questo compito”.

Quanto tempo è troppo?

Per uno smartphone principale con app bancarie, email di lavoro, pagamenti, foto private e accesso al gestore di password, inizia a pianificare la sostituzione se la patch di sicurezza è indietro di sei mesi e non sono previsti altri aggiornamenti. Dopo un anno senza patch, non lo considererei più un dispositivo sicuro per l’uso quotidiano.

Per un dispositivo secondario senza account sensibili, il margine può essere più ampio. Uno smartphone usato solo sulla rete Wi-Fi di casa per YouTube, musica o controlli della domotica presenta un rischio minore. Evita comunque siti poco affidabili che distribuiscono APK e non usarlo per operazioni finanziarie.

La buona notizia è che i periodi di supporto sono molto migliori rispetto a qualche anno fa. Google offre sette anni di aggiornamenti del sistema operativo e di sicurezza per Pixel 8 e modelli successivi, mentre Samsung ha esteso fino a sette anni il supporto degli aggiornamenti di sicurezza per alcuni dispositivi Galaxy. I modelli più vecchi ed economici escono ancora prima dal supporto, quindi conta il modello esatto.