Onderzoeker: Android-fabrikanten wachten te lang met patchen van kwetsbaarheden