Die komplette Wahrheit über Viren & Co.

Freitag, 28. September 2018

Die Zero-Day-Sicherheitslücke, die 0day-Lücke bzw. der Zero-Day-Exploit sowie weitere ähnliche Begriffe stehen für nicht eliminierte Lücken auf Rechnern der Nutzer. Es geht hier um die Möglichkeit eines Angriffs durch die im Moment unbekannte Malware – also durch „heiße“ Malware.

In der klassischen Definition gehören zu Zero-Day-Lücken Schwachstellen im Programmcode, für die es noch keinen Schutz gibt. Dies entspricht aber nicht ganz der Wahrheit. Um eine Bedrohung zu eliminieren, braucht es oft einen Sicherheitspatch für die verwendete Software sowie permanente Updates für das installierte Virenschutzprogramm. In der Realität gehören zu den „heißen“ Bedrohungen jedoch nicht nur Viren & Co., gegen die es noch keinen Schutz gibt, sondern auch jene, gegen die bereits ein Mittel vorhanden ist, aber nicht eingesetzt wird. Ein klassisches Beispiel für dieses Problem liefert die WannaCry-Epidemie sowie wiederholte Infizierungen in Unternehmen ein Jahr danach.

Zu Beginn der Epidemie gab es einen Sicherheitspatch, der die Infizierung unmöglich machen konnte. Der Patch wurde aber von den meisten Benutzern ignoriert. Auch heute wird er noch nicht immer installiert.

Häufig wird behauptet, dass ein Zero-Day-Angriff sich nicht abwehren lässt:

Dies ist aber nicht immer der Fall. Es ist nicht ausgeschlossen, dass Virenschutzsoftware den Trojaner nicht aufspüren kann, wenn der Benutzer Updates vernachlässigt. Aber moderne Virenschutzsoftware ist in der Lage, solche Bedrohungen zu bekämpfen. So konnte z.B. Dr.Web während der bekannten WannaCry-Epidemie einen Angriff des Trojaners mit Hilfe der Heuristik abwehren – und dies bei fehlender WannaCry-Signatur in der Dr.Web Virendefinitionsdatei.