Czy android bez aktualizacji jest bardzo niebezpieczny?

Producent mojego chińczyka nie myśli o aktualizacji. Czytam wiadomości o wszystkich malware typu stagefright i backdoor, np. 

http://www.wykop.pl/link/3451607/chinski-backdoor-w-androidzie-wysyla-pelne-tresci-smsow-wykonuje/

i się zastanawiam czy koniecznie muszę wymienić telefon.

W sumie rzadko korzystam na nim z internetu, a jeśli już to tylko jak gdzieś dojechać, lub sprawdzam jakieś wiadomości na ogólnie znanych stronach, aplikacje mam tylko z google play i to te najpopularniejsze. Dodatkowo system zrootowany z firewallem. Głównie korzystam z telefonu żeby dzwonić albo wgrywam sobie jakieś wykłady ściągnięte z youtube na kartę i słucham w wolnym czasie. Nawet poczty na nim nie sprawdzam.

Czy przy takim korzystaniu z telefonu można czuć się w miarę bezpiecznie? Czy też ktoś ze swojego telefonu może mi nieświadomie przysłać jakiegoś złośliwego mms z jakimś śmiesznym obrazkiem czy sms i to może być groźne?

Możesz. Osoby które bardzo dużo serfują na internecie i wciąż coś instalują/ściągają za bardziej narażone na ataki. 

Ważne byś nie ściągał nieoficjalnych apek, nie wchodził na nieznane linki itp