Google sagt, Apple sei schneller als Microsoft – beim Schließen von Sicherheitslücken
52 Tage dauerte es 2021 im Schnitt, bis eine von Googles Project Zero gemeldete Sicherheitslücke geschlossen war. Drei Jahre zuvor lag der Durchschnitt noch bei 80 Tagen.
Seit 2014 sucht das Project Zero von Google Sicherheitslücken in Software und meldet sie an die jeweiligen Hersteller. 376 Lücken waren es in den letzten drei Jahren – von denen die Mehrheit Apple, Microsoft und Google betrafen.
Linux ist am schnellsten
Die Zahlen sagen nur etwas darüber aus, wie lange es dauerte, bis das Update veröffentlicht wurde. Die Sicherheitslücke könnte auch bereits nach einem Tag geschlossen sein, aber die Hersteller weichen nur in Ausnahmefällen bei einer besonders schweren Sicherheitslücke von ihren üblichen Update-Zyklen ab. Da macht es sich positiv bemerkbar, wenn etwa Google diesen Zeitraum beim Chrome-Browser von sechs auf vier Wochen verkürzt.
90 Tage Zeit
Project Zero gibt den Entwicklern nach Meldung einer Sicherheitslücke 90 Tage Zeit, diese zu schließen. Auf Antrag ist ein Aufschub um 14 Tage möglich. Spätestens nach 104 Tagen macht Project Zero eine Sicherheitslücke aber öffentlich – egal ob gefixt oder nicht. Das erhöht den Druck auf die Hersteller, eine Lücke zu schließen.
Als Grundschüler saß ich noch mit vielen Mitschülern bei einem Freund im Wohnzimmer, um auf der Super NES zu spielen. Inzwischen bekomme ich die neueste Technik direkt in die Hände und teste sie für euch. In den letzten Jahren bei Curved, Computer Bild und Netzwelt, nun bei Galaxus.de.
Vom neuen iPhone bis zur Auferstehung der Mode aus den 80er-Jahren. Die Redaktion ordnet ein.
Alle anzeigen