Warum Software-Updates Ihr bestes Sicherheitswerkzeug sind

Das Update, das Sie ignoriert haben, könnte Sie schützen

Wir haben es alle schon getan – bei einer Update-Benachrichtigung auf „Später erinnern" geklickt, mit der Absicht, es irgendwann zu installieren, und es dann wochenlang vergessen. Es fühlt sich harmlos an. In Wirklichkeit ist das Ignorieren von Software-Updates eine der gefährlichsten Gewohnheiten in der persönlichen Cybersicherheit.

Software-Updates fügen nicht nur neue Funktionen hinzu oder beheben lästige Fehler. Viele von ihnen schließen Sicherheitslücken – Schwachstellen im Code, nach denen Angreifer aktiv suchen und die sie ausnutzen. Sobald eine Sicherheitslücke entdeckt und öffentlich bekannt gemacht wird, beginnt die Uhr zu ticken. Angreifer beginnen fast sofort, das Internet nach ungepatchten Systemen zu durchsuchen.

Wie Sicherheitslücken funktionieren

Jedes Stück Software – Ihr Betriebssystem, Browser, Apps, Plugins – wird von Menschen geschrieben, und Menschen machen Fehler. Einige dieser Fehler erzeugen Sicherheitslücken: Schwachstellen, die ein Angreifer ausnutzen kann, um:

• Schädlichen Code auf Ihrem Gerät ohne Ihr Wissen auszuführen
• Erhöhte Berechtigungen zu erlangen und sich Administratorkontrolle zu verschaffen
• Daten von Ihrem System oder den laufenden Apps zu stehlen
• Ihre Software oder Ihr Gerät zum Absturz zu bringen oder zu deaktivieren

In allen Arten von Software werden ständig Sicherheitslücken entdeckt. Forscher, Sicherheitsunternehmen und manchmal Angreifer finden sie. Wenn ein seriöser Forscher eine findet, meldet er sie in der Regel dem Software-Hersteller, der dann einen Patch erstellt und ein Update veröffentlicht.

Das Wettrennen zwischen Patching und Ausnutzung

Wenn eine Sicherheitslücke öffentlich gemacht wird – entweder weil der Hersteller sie bekannt gegeben hat oder weil ein Sicherheitsforscher sie veröffentlicht hat – tritt sie in das sogenannte Expositionsfenster ein. Während dieses Fensters:

• Lesen Angreifer dieselben Sicherheitsbulletins und Changelogs, die Forscher und IT-Experten lesen
• Entwickeln oder laden sie schnell Exploit-Tools herunter, die auf die Sicherheitslücke abzielen
• Durchsuchen sie das Internet nach Systemen, die den Patch noch nicht angewendet haben

Deshalb sind Zero-Day-Sicherheitslücken (Schwachstellen, die dem Hersteller noch nicht bekannt sind) so gefährlich – und auf kriminellen Märkten so wertvoll. Aber selbst nachdem ein Patch veröffentlicht wurde, brauchen Millionen von Nutzern und Organisationen Tage, Wochen oder Monate, um ihn zu installieren. Genau diese Verzögerungen nutzen Angreifer aus.

Reales Beispiel: WannaCry

Im Mai 2017 infizierte die WannaCry-Ransomware an einem einzigen Tag über 200.000 Computer in 150 Ländern. Sie verbreitete sich durch Ausnutzung einer Windows-Sicherheitslücke namens EternalBlue. Microsoft hatte zwei Monate zuvor einen Patch für diese Sicherheitslücke veröffentlicht. Jeder von WannaCry infizierte Computer lief mit einer ungepatchten Windows-Version. Der Patch war verfügbar; die Nutzer hatten ihn schlicht nicht installiert.

Krankenhäuser, Telekommunikationsunternehmen und Regierungsbehörden wurden lahmgelegt – alles wegen eines nicht installierten Updates.

Was aktualisiert wird und warum alles wichtig ist

Betriebssystem

Ihr Betriebssystem (Windows, macOS, Android, iOS) ist das Fundament von allem auf Ihrem Gerät. Betriebssystem-Sicherheitslücken können Angreifern vollständige Kontrolle über Ihr System geben. Betriebssystem-Updates sind am kritischsten und sollten umgehend installiert werden.

Web-Browser

Ihr Browser ist Ihre primäre Schnittstelle zum Internet – und eines der am meisten angegriffenen Softwarestücke. Browser-Sicherheitslücken können es schädlichen Websites ermöglichen, Malware zu installieren, Daten zu stehlen oder Ihre Sitzung zu übernehmen, ohne dass Sie auf etwas klicken. Chrome, Firefox, Edge und Safari werden alle häufig aktualisiert.

Browser-Erweiterungen und Plugins

Erweiterungen sind Mini-Programme, die in Ihrem Browser laufen. Veraltete Erweiterungen können Sicherheitslücken enthalten, die schädliche Websites ausnutzen. Entfernen Sie Erweiterungen, die Sie nicht mehr verwenden, und halten Sie den Rest aktuell.

Anwendungen

E-Mail-Clients, Office-Suiten, PDF-Reader, Media-Player – all diese wurden bereits in der Praxis ausgenutzt. Schädliche Dokumente, die ungepatchte Sicherheitslücken in Microsoft Word oder Adobe Reader ausnutzen, sind ein häufiger Angriffsvektor.

Firmware

Ihr Router, Smart-Home-Geräte und andere Hardware laufen ebenfalls mit Software, die als Firmware bezeichnet wird. Firmware-Sicherheitslücken sind besonders gefährlich, da sie auf einer tiefen Ebene laufen und schwerer zu erkennen sind. Überprüfen Sie regelmäßig die Website Ihres Router-Herstellers auf Firmware-Updates.

So bleiben Sie ohne Stress aktuell

Automatische Updates aktivieren

Für Ihr Betriebssystem, Browser und Antivirus aktivieren Sie automatische Updates. Dies sind die kritischsten Kategorien, und es gibt selten einen guten Grund, diese bei privaten Geräten zu verzögern.

• Windows: Einstellungen → Windows Update → Automatische Updates aktivieren
• macOS: Systemeinstellungen → Allgemein → Softwareaktualisierung → Automatische Updates aktivieren
• iOS/Android: Einstellungen → Allgemein/System → Softwareaktualisierung → Automatische Updates

Apps regelmäßig aktualisieren

Für mobile Apps aktivieren Sie automatische Updates in Ihrem App-Store. Für Desktop-Anwendungen prüfen Sie beim Öffnen auf Updates oder richten Sie Update-Benachrichtigungen ein.

Benachrichtigungen nicht ignorieren

Wenn Ihr System Ihnen mitteilt, dass ein Sicherheitsupdate verfügbar ist, installieren Sie es noch am selben Tag. Wenn ein Neustart erforderlich ist, starten Sie neu. Die Unannehmlichkeit eines zweiminütigen Neustarts ist nichts im Vergleich zu den Kosten eines kompromittierten Systems.

Software entfernen, die Sie nicht verwenden

Jede installierte Anwendung ist eine potenzielle Angriffsfläche. Deinstallieren Sie Software, die Sie nicht mehr verwenden – weniger Apps bedeuten weniger zu patchende Dinge und weniger auszunutzende Sicherheitslücken.

Die Ausnahme: Updates in kritischen Umgebungen immer testen

Für private Geräte wenden Sie Updates umgehend an. In geschäftlichen oder Produktionsumgebungen ist es gute Praxis, wichtige Updates zu testen, bevor sie breit ausgerollt werden – ein fehlerhaftes Update kann gelegentlich Kompatibilitätsprobleme verursachen. Aber für den privaten Gebrauch überwiegt das Risiko, nicht zu aktualisieren, bei weitem das Risiko eines seltenen fehlerhaften Patches.",