Zero-Day-Schwachstelle

Eine Zero-Day-Schwachstelle ist eine Lücke in einer Software, die gerade erst gefunden wurde und für die es noch keine Lösung gibt. Der Name kommt von der Zahl der Tage, die den Programmierern zur Reparatur blieben. Null. Sie ist kein Zeichen für schlecht gewählte Software. Jede App besteht aus Teilen, die andere geschrieben haben, und die Lücke steckt meist in einem dieser Teile.

Denken Sie an das Schloss Ihrer Haustür. Eines Morgens zeigt jemand, dass sich ein bestimmtes Modell mit einer gebogenen Karte öffnen lässt. Ihre Tür hat genau dieses Modell. Sie haben nichts falsch gemacht, und die Tür bleibt offen, bis der Hersteller ein neues Teil liefert. Bei Software ist es genauso, nur reist die Nachricht in Stunden um den Planeten, und Diebe lesen sie mit.

Die Website ist der leichtere Fall. Die Firma, die sie betreut, tauscht das Teil aus, und jeder Besucher bekommt die reparierte Fassung, sobald die Seite lädt. Bei einer Handy-App dauert es länger, und das überrascht viele Betriebe. Die Korrektur muss gebaut, an Apple und Google geschickt, von ihnen geprüft und danach von jedem Mitarbeiter mit der App geladen werden. Die Prüfung dauert einen Tag oder mehrere. Manche aktualisieren wochenlang nicht. Dieselbe Lücke bleibt auf dem Handy also viel länger offen als auf der Website.

Stellen Sie Ihrem Anbieter die Fragen vor dem Ernstfall, nicht danach. Woher erfahren Sie, dass ein benutztes Teil eine Lücke hat. Wie schnell liefern Sie eine Korrektur, gemessen in Stunden und Tagen statt in vagen Zusagen. Können Sie eine kaputte Funktion von Ihrer Seite abschalten, ohne eine neue Fassung in den Stores. Führen Sie eine Liste aller Teile, aus denen die App besteht. Diese Liste ist der Unterschied zwischen einer geprüften Seite und einer Woche Suche. Linkysoft führt sie für jede App, die wir bauen, und sie ist das Erste, was wir bei einer Warnung öffnen.

Nichts davon nimmt das Risiko ganz weg, und wer etwas anderes behauptet, verkauft Ihnen gerade etwas. In der Hand haben Sie die Zeit zwischen der Meldung und der Reparatur. Deshalb gehört die Reparaturgeschwindigkeit in den Vertrag, und deshalb behandelt Linkysoft sie als Teil der Sicherheitsarbeit bei jeder mobilen App, die wir ausliefern.