Haltet Eure Software aktuell! [vorläufige Fassung]

mmk

Inhalt

1.) Gründe für die Notwendigkeit, Software stets auf dem neuesten Stand zu halten
2.) Betroffene Software
3.) Negative Folgen der Missachtung der Updatepflicht
4.) Beispiele aus der Praxis
5.) Beispiele häufiger Fehlannahmen uneinsichtiger Nutzer




1.) Gründe für die Notwendigkeit, Software stets auf dem neuesten Stand zu halten

Im Laufe der Zeit werden immer wieder neue Sicherheitslücken in Software entdeckt. Diese Lücken können von Unbekannten, da ja bei bestehender Internetverbindung in der Regel ein permanenter Versand und Empfang von Datenpaketen gegeben ist, von außen ausgenutzt werden, um einen unerwünschten kontrollierenden Fernzugriff auf das verwendete System zu erlangen. Je länger eine Software keine Sicherheitsupdates mehr bekommt, oder diese vom Nutzer nicht eingespielt werden, desto unsicherer und anfälliger wird sie (das gilt im Übrigen auch gegenüber Angriffsvektoren ausgehend von Wechseldatenträgern).

Außerdem fließen in neu und weiter entwickelte Software strukturelle (Sicherheits-)Verbesserungen zum Schutz vor neuer, unbekannter Malware mit ein (z.B. verbesserter Exploitschutz). Diese elementaren Funktionsverbesserungen gibt es für ältere Software hingegen schon viel eher nicht mehr, als die Sicherheitsupdates, die lediglich die bekannt gewordenen Lücken flicken, und noch einige Zeit länger zur Verfügung stehen, selbst dann, wenn die eigentliche Weiterentwicklung einer Software schon lange eingestellt wurde.

Das ist übrigens auch ein gewichtiger Grund, weshalb man möglichst früh von nicht mehr weiterentwickelten Softwareversionen hin zu neuen wechseln sollte – um von möglichst zeitgemäßen Sicherheitsfunktionen zu profitieren.

(Ausnahmen davon kann es im Firmen-Umfeld geben, dafür stehen allerdings oft spezielle Langzeit-Versionen von Software zur Verfügung, sowie entsprechend geschulte Admins und Mitarbeiter, die für ein passendes Gesamtkonzept zur Absicherung des Firmen-Netzwerkes sorgen.)


Kompakt zusammengefasst:

• Je älter die Software und je länger aus dem Support, desto mehr Lücken weist sie auf.
• Je älter die Software, desto weniger zeitgemäß und weniger wirksam sind ihre vorbeugenden Sicherheitsfunktionen.
• Je länger dieser Zustände gegeben sind, desto größer wird das Risiko einer Infektion.

2.) Betroffene Software

Welche Software ist vor allem betroffen bzw. von Relevanz für den durchschnittlichen Nutzer?

1. Betriebssysteme (Windows, Linux-Distributionen, MacOS, aber auch Betriebssysteme bzw. Firmware mobiler Devices, Smart-TVs, Überwachungscams, Smarter Schlüssel, usw.)
2. Anwendungen, die auf den Betriebssystemen installiert werden (Browser, E-Mail-Programme, Office-Anwendungen, Virenscanner, PDF-Reader, Player, usw.)
3. Router-Firmware
4. BIOS/UEFI (z.B. hinsichtlich CPU Microcode)

3.) Negative Folgen der Missachtung der Updatepflicht

Was passiert, wenn ich dies nicht umsetze?

1. Bemerkte oder unbemerkte Infektionen der Systeme
2. Auslesen sensibler Daten (Zugangsdaten, Adressen, usw.) zum eigenen Schaden und zum Schaden anderer
3. Eingliederung in ein Botnetz, u.a. mit:
   • Missbrauch des Internetanschlusses z.B. zum Spamversand (zum Schaden anderer)
   • Teilnahme an DDoS-Angriffen (zum Schaden anderer)
   • Weiterverbreitung von Malware (zum Schaden anderer)
4. Verschlüsselung der Daten (Ransomware / „Erpressungstrojaner“ → Beitrag zur Förderung Internetkrimineller durch Betroffene, wenn sie das Lösegeld zahlen)
5. Identitätsdiebstahl und Accountübernahmen (zum eigenen und zum Schaden anderer, u.a. verbesserte Voraussetzungen für Dreiecksbetrug, etc.)
6. Missbrauch finanzrelevanter Accounts (Onlinebanking, Paypal, Onlineshopping, etc.) zum eigenen Schaden und zum Schaden anderer
7. Verbesserte Angriffsvektoren für Dritte für künftiges Social Engineering

4.) Beispiele aus der Praxis

[Inhalte dazu folgen, u.a. Verlinkungen und Berichte aus den vergangen Jahren.]



5.) Beispiele häufiger Fehlannahmen uneinsichtiger Nutzer

[Inhalte dazu folgen, u.a. eine Auflistung und Entgegnung der haarsträubendsten Fehleinschätzungen und "Argumente" uneinsichtiger Nutzer.]