Zero-Day-Lücke
Eine Zero-Day-Lücke ist eine Sicherheitslücke, die Angreifer bereits ausnutzen können, bevor der Hersteller davon weiß oder ein Update bereitsteht.
Was ist eine Zero-Day-Lücke?
Als Zero-Day-Lücke bezeichnet man eine Schwachstelle in Software oder Hardware, die dem Hersteller noch unbekannt ist oder für die es noch keine Korrektur gibt. Der Name bedeutet, dass den Entwicklern „null Tage“ Zeit blieben, die Lücke zu schließen, bevor sie ausgenutzt werden konnte. Ein Programm, das eine solche Lücke angreift, heißt Zero-Day-Exploit.
Wer solche Lücken nutzt
Zero-Day-Lücken sind wertvoll und werden teils für hohe Summen gehandelt. Genutzt werden sie vor allem für gezielte Angriffe, etwa durch kriminelle Gruppen oder staatliche Stellen, und für Überwachungssoftware. Sicherheitsforschende melden gefundene Lücken dagegen meist vertraulich an den Hersteller, damit dieser ein Update veröffentlichen kann, bevor Details bekannt werden. Viele Firmen belohnen solche Meldungen.
Was du tun kannst
Gegen eine unbekannte Lücke kannst du dich nicht direkt schützen, das Risiko aber deutlich senken. Installiere Updates zügig, denn nach der Veröffentlichung eines Patches greifen Täter gezielt Geräte an, die noch nicht aktualisiert wurden. Schalte automatische Updates ein, entferne nicht benötigte Apps und Erweiterungen und nutze Geräte, die noch mit Sicherheitsupdates versorgt werden. Regelmäßige Backups begrenzen den möglichen Schaden.
Bei Friendstime
Die Android-App von Friendstime prüft selbst, ob eine neue Version vorliegt, lädt sie herunter und benachrichtigt dich; das Einspielen bestätigst du mit einem Tippen. Vor der Installation vergleicht die App die Signatur des Updates mit der Signatur der installierten App und installiert nichts, wenn sie nicht übereinstimmt oder sich nicht prüfen lässt.
Häufige Fragen
Bin ich als Privatperson von Zero-Day-Angriffen betroffen?
Zero-Day-Lücken werden meist gezielt gegen ausgewählte Personen oder Organisationen eingesetzt. Für die meisten Menschen geht ein größeres Risiko von bekannten Lücken aus, für die es längst ein Update gäbe.
Was ist ein Exploit?
Ein Exploit ist ein Programm oder eine Methode, die eine Schwachstelle gezielt ausnutzt, etwa um Schadsoftware einzuschleusen oder erweiterte Rechte auf einem Gerät zu erlangen.
Verwandte Begriffe
Passende Themen
Friendstime ausprobieren
Die Anmeldung dauert eine Minute und ist kostenlos.