Зависит от политики поддержки версий у конкретного производителя. Специалисты по IT-безопасности сходятся во мнении, что как-только прекращается поддержка обновлений безопасности для текущей версии ПО и/или ОС, появляется риск атаки с использованием выявленных, но не закрытых уязвимостей. Грубо говоря в старых версиях Android есть дыры, под известные эксплойты пишутся зловреды, а самостоятельно обновить ядро или версию Android возможности нет. Вернее так: никто не мешает, на свой страх и риск "накатить" чистый Android актуальной версии, но фирменных драйверов и патчей ядра от производителя смартфона там не будет, поэтому готовьтесь получить не работоспособный кирпич на выходе. Отказ от дальнейшего обновления - хороший способ вынудить пользователя к покупке нового смартфона, фаблета, планшета. Корпорация Apple наоборот вынуждает пользователя обновлять ОС до актуальной версии, но при этом каждое новое обновление содержит алгоритмы "правильно" работающие, исключительно с последними флагманами, искусственно замедляющие и вызывающие перегрев устаревших компонент - это тоже способ подтолкнуть к покупке нового смартфона.