Qualcomm: Allein die schiere Anzahl im Vergleich mit MediaTek ist verdächtig: https://social.tchncs.de/@PC_Fluesterer/115674259708107101
Hinzu kommt die Art der Schwachstellen. Oftmals sind die so beschaffen, dass man mit einem BESTIMMTEN passend gedrechselten Input den Fehler triggern kann. Wenn du dir mal die Details einiger Fehlerbeschreibungen ansiehst, wirst du das auch finden.
MaW: Wer den Schlüssel (den präparierten Input) kennt, kommt rein.
Auch die Zero-Days in Android kann man schwerlich durch Zufall finden, sondern man muss sie vorher kennen. Wer kennt die? Die werden meist erst öffentlich, wenn sie auffallen, weil sie in Angriffen ausgenutzt wurden.
Ja, das ist die wohlwollende Betrachtung.
Dann erkläre mir doch mal, wieso der zweit platzierte im Markt (Qualcomm) Größenordnungen mehr "Sicherheitslücken" produziert als der erste (MediaTek).