Faktisk risk med en telefon som inte längre får uppdateringar?

Jag har en HTC 10 och min fru en Galaxy S6. Båda har nyligen fått uppdateringar som antagligen är de sista som de kommer få (min har fått Oreo, och hennes en säkerhetsuppdatering för Nougat).

Jag har då gått i tankarna att det kanske är dags att köpa nya telefoner så att man fortsätter få uppdateringar.

Men så började jag fundera lite, hur stor risk utsätter vi oss som privatpersoner för i praktiken genom att kanske inte uppdatera på något år? Ingen av oss laddar ner några appar från nåt annat än Google Play och surfar på "normala" sidor?

De risker jag ser är om det skulle komma något problem som man inte själv kan styra över, som tex om nån skickar ett speciellt tecken i ett sms eller dylikt.

Hur länge kan ni tänka er att gå med en "ouppdaterad" telefon? 6 månader? 1 år? Hur bör man resonera 2018?

Kanske något osammanhängande, men jag vill gärna få lite resonemang hur andra tänker och hur jag själv kanske bör tänka.

@anon159643, jo vi är båda observanta när det gäller sånt. Likaså fungerar båda våra telefoner fortfarande väldigt bra, inga batteriproblem heller. Så i praktiken tror jag vi klarar oss rätt långt.

Får nog bli att vi avvaktar lite grand med att köpa nya. Om det är några större utbrott av något oväntat större säkerhetsbekymmer så brukar det ju sällan slå till mot Sverige först utan snarare Ryssland eller Asien. Då får man ju lite heads up och kan fixa ny telefon som är skyddad mot händelsen inom kort.

Jag är principiellt emot slit- och släng-samhället men försöker vara så säkerhetsbenägen jag orkar och har tid med.