Zero-Day: die Lücke ohne Gegenmittel
Der Name sagt es: Der Hersteller hatte null Tage Zeit, die Lücke zu schließen, weil Angreifer sie schon nutzen. Gegen solche Lücken hilft vorübergehend kein Update, denn es gibt noch keines.
💡 Sobald das Update dann erscheint, zählt jede Stunde. Genau deshalb sind automatische Updates so wichtig.
Der Lebenszyklus einer Lücke
1. Jemand findet einen Fehler in einer Software, der sich für Angriffe ausnutzen lässt. 2. Erfahren zuerst Angreifer davon, entsteht ein Zero-Day: Sie können angreifen, während niemand gewarnt ist. 3. Der Hersteller erfährt von der Lücke und entwickelt einen Patch. 4. Das Update erscheint. Ab jetzt ist die Lücke öffentlich bekannt, und ungepatchte Geräte werden zum leichten Ziel.
Zero-Days sind wertvoll und werden teils für hohe Summen gehandelt. Gegen gewöhnliche Privatpersonen werden sie deshalb selten eingesetzt.
Ein Beispiel aus dem Alltag
Ein Einbrecher entdeckt, dass sich ein bestimmtes Türschloss mit einer Haarnadel öffnen lässt, und der Hersteller weiß noch nichts davon. Bis ein neues Schloss entwickelt ist, sind alle Türen mit diesem Modell gefährdet.
Häufiger Irrtum
„Gegen Zero-Days kann ich sowieso nichts tun.“ Gegen die Lücke selbst kurzfristig nicht. Aber weniger installierte Programme, ein aktueller Virenschutz, der verdächtiges Verhalten erkennt, und schnelle Updates verkleinern das Risiko deutlich.
Häufige Fragen
Woher weiß ich, ob eine Zero-Day-Lücke mich betrifft?
Bei großen Fällen berichten Nachrichtenseiten, und Hersteller nennen in den Update-Hinweisen „wird bereits aktiv ausgenutzt“. Dann sofort aktualisieren.
Warum melden Forscher Lücken nicht einfach öffentlich?
Sie melden sie meist zuerst vertraulich an den Hersteller und geben ihm Zeit für einen Patch. Erst danach wird die Lücke veröffentlicht, damit Angreifer keinen Vorsprung haben.