Hier muss man unterscheiden, welche Zeit abgelaufen ist. Es gibt einen Zeitpunkt, wo der Hersteller keine neuen Releases mehr für ein Gerät x herausbringt, der relevante Zeitpunkt wo keine Sicherheitspatches mehr geliefert werden, ist aber u.U. erst viele Jahre später. Dazu ein Beispiel:
Das iPhone 5s ist im Jahr 2013 erschienen (iOS 7.0)
Das letzte iOS für dieses Gerät gab es 2018 (iOS 12.0)
Letzte Woche gab es von Apple ein Sicherheitsupdate für dieses Gerät (iOS 12.5.7)
Sicherheitstechnisch ist man in dem Fall selbst mit einem bald 10 Jahre alten Gerät noch immer Up-to-Date.
Grundsätzlich ist der Investitionsschutz bei Geräten von Apple sehr viel höher als bei andern Herstellern. In der Zwischenzeit haben aber diverse Hersteller von Android-Geräten die Supportzeit erhöht. Dies allerdings nur für Geräte der neusten Generation d.h. nicht rückwirkend.