Rent hypotetiskt kan en hittills okänd svaghet som upptäcks i ett gammalt iOS betyda vilken säkerhetsrisk som helst. Kanske en bakdörr så att krypterad kommunikation kan avlyssnas, det kan vi inte veta.
Men för att bedöma framtida risken i historiskt perspektiv: Hittills har ingen version av iOS haft någon kritisk bug, som inte rättats till.
Rent generellt sker inga uppdateringar av en iOS-version efter att nästa version kommit ut. De senaste åren har det betytt att en iPhone fått uppdateringar i mellan 4-5 år.
Det finns två undantag där Apple uppdaterat äldre iOS-versioner. I somras när iOS 12.4 släpptes (22 juli) så kom också uppdateringarna för iOS 10.3.4 och 9.3.6. Alltså en uppdatering till snart åtta år gamla iPhone 4s. (det gällde en GPS-bugg)
Senast det hände innan dess var 21 feb 2014 då iOS 6.1.6 släpptes till iPhone 3GS samtidigt som då aktuella iOS 7.0.6. Det gällde just säkerheten i krypterade sessioner.