Software-Updates

Als Text verglichen kommt Version „2.9.1“ nach „2.10.0“, weil das Zeichen 9 nach 1 kommt; als Zahlen verglichen ist 2.9.1 die ältere.

Ist 2.10.0 neuer als 2.9.1?

Probier das, bevor du irgendetwas anderes liest. Dein Handy meldet, dass Version 2.10.0 verfügbar ist, und du hast 2.9.1. Ist das ein Upgrade? Führ die Übung unten aus, ohne sie zu ändern, und sieh dir die erste Zeile an. Sie gibt false aus. Das ist falsch. Text wird Zeichen für Zeichen verglichen, und beim dritten Zeichen kommt 9 nach 1, deshalb hört der Vergleich dort auf und sieht die 10 nie. Korrigiere die Funktion und lies dann weiter.

Was ein Update wirklich mitbringt

Jedes große Programm enthält Fehler. Manche dieser Fehler sind Schwachstellen, Lücken, durch die jemand eigenen Code auf deinem Gerät ausführen, Dateien lesen, die ihn nichts angehen, oder ein Konto übernehmen kann. Wenn der Hersteller eine Lücke findet oder davon erfährt, veröffentlicht er eine Korrektur, einen Patch, in einem Update. Die Botschaft der CISA ist kurz: Drück nicht auf „Später erinnern“. Kriminelle untersuchen Patches, um herauszufinden, welche Lücke geschlossen wurde, und greifen dann Geräte an, die sie noch nicht installiert haben. Gerade in den Tagen nach der Veröffentlichung eines Updates ist ein nicht aktualisiertes Gerät also am stärksten gefährdet.

Eine Schwachstelle, die Angreifer nutzen, bevor es einen Patch gibt, heißt Zero-Day, weil der Hersteller null Tage Zeit hatte, sie zu beheben. Zero-Days machen Schlagzeilen. Die meisten erfolgreichen Angriffe nutzen aber Lücken, die längst gepatcht sind, auf Geräten, die die Korrektur nie installiert haben. Die CISA führt einen öffentlichen Katalog Known Exploited Vulnerabilities mit Lücken, die bei echten Angriffen beobachtet wurden, und US-Bundesbehörden müssen sie bis zu festen Fristen patchen. Für alle anderen gilt dieselbe Lehre: Installiere Updates bald, nachdem sie erscheinen.

Geräte sich selbst aktualisieren lassen

Die einfachste Gewohnheit ist, automatische Updates einzuschalten. Die CISA rät, in den Geräteeinstellungen unter Software oder Sicherheit nachzusehen oder in den Einstellungen nach „automatische Updates“ zu suchen. Nicht alles aktualisiert sich selbst, installiere also auch die Updates, über die du benachrichtigt wirst, und gib Webbrowsern und Sicherheitssoftware Vorrang, die den ganzen Tag dem Internet ausgesetzt sind. Denk an die weniger offensichtlichen Geräte. Der Heimrouter, Smart-TVs, Kameras und andere vernetzte Geräte laufen auch mit Software, und die Ransomware-Hinweise der CISA nennen Betriebssysteme, Anwendungen und Firmware zusammen als Dinge, die aktuell gepatcht sein müssen.

Hol Updates nur über die Einstellungen des Geräts oder seinen offiziellen App-Store. Eine Webseite, die plötzlich behauptet, dein Browser sei veraltet, und einen Download anbietet, ist ein häufiger Trick, um Schadsoftware zu installieren. Achte auch auf das Ende des Supports. Wenn ein Hersteller für ein altes Betriebssystem oder Gerät keine Sicherheitsupdates mehr veröffentlicht, werden neue Lücken nie mehr geschlossen. Die Website Boho Nara der KISA veröffentlicht Hinweise, wenn der Support für weit verbreitete Software endet, und rät zu einem Upgrade oder zum Wechsel auf etwas, das noch unterstützt wird.

Updates brauchen oft einen Neustart, um zu wirken, und ein ausstehender Neustart ist ein Update, das dich noch nicht schützt. Such dir eine Zeit aus, etwa das Ende des Tages, und lass das Gerät neu starten, wenn es danach fragt. Lass auf Handys genug freien Speicher, damit Updates heruntergeladen werden können, denn ein volles Handy ist ein häufiger Grund, warum Updates still und leise ausbleiben. Öffne einmal im Monat auf jedem Gerät die Update-Anzeige und prüfe, ob dort steht, dass es aktuell ist.