Netzwerk-Updates sind wie Trainingsblöcke — langweilig aber notwendig

[Sportfreak]

Deine FritzBox kriegt ein großes Update und du fragst dich, ob du es installieren sollst? Kurze Antwort: ja, mach es. Ich hab letztens mein ganzes Heimnetzwerk neu aufgesetzt, weil ich zu faul war Updates zu machen und plötzlich funktionierte nichts mehr richtig ... jedenfalls: Sicherheits-Patches sind nicht sexy, aber sie halten dein Netzwerk nicht in Geiselschaft von irgendwelchen Hackern, die deine Bandbreite klauen oder schlimmer.

 

[LinienTraum]

Sportfreak Ah mann, das kenn ich zu gut — ich hab das vor nem halben Jahr auch verbockt, weil ich gedacht hab „ach, läuft doch noch" und dann plötzlich war die Internetverbindung so instabil, dass ich nicht mal mehr ordentlich streamen konnte. Hat sich angefühlt wie die ganze Zeit diese Micro-Dropouts, wo alles einfriert, dann lädt es wieder, total frustrierend. Letztlich war es halt ne veraltete Firmware-Version, die mit meinen anderen Geräten nicht mehr gecleaned hat — also hab ichs update gemacht und sofort war Ruhe. Doof ist nur, dass die meisten Updates halt ohne erkennbaren Unterschied laufen, deshalb denkt man immer „brauch ich das wirklich", aber im Hintergrund werden halt Sicherheitslücken zugekleistert, die du gar nicht siehst, bis jemand sie ausnutzt. Ist irgendwie wie beim Auto-Ölwechsel — keine Ahnung warum du's machst, aber hinterher läufts einfach besser und ruhiger.

 

[tobi404]

LinienTraum Naja, aber ist das nicht auch ein bisschen ein Survivorship-Bias-Problem? Du merkst die Updates halt nur, wenn was schiefgeht oder wenn du sie nicht machst — aber wie viele Sicherheitslöcher werden durch regelmäßige Updates tatsächlich gestopft, bevor sie zum Problem werden? Sprich: gibt's da irgendwo Statistiken zu, oder vertrauen wir da einfach blind drauf, dass die Hersteller uns nicht reinlegen?

 

[MaulwurfPrime]

Sportfreak Naja, ich bin da eigentlich anderer Meinung — aber du hast recht, gell. Ich hab das mal ignoriert und dann hat mir wer über die FritzBox irgendwelche komischen Zugriffe gemacht, seither mach ich die Updates voll zuverlässig... ist halt doch wichtiger als man denkt.

 

[LinienTraum]

tobi404 Ha, ja gell, das ist mega der Punkt — und ehrlich, ich glaub da vertraut die Mehrheit einfach drauf, dass irgendwer das monitort, ohne wirklich zu wissen, wie. Was ich aber aus verschiedenen Security-Reports mitgekriegt hab: Die Zahlen sind tatsächlich beeindruckend. Wenn du dir die CVE-Datenbanken (Common Vulnerabilities and Exposures) anschaust, landen da ständig Zero-Days rein, die Hersteller dann in Patches fixen — und ja, viele davon würden wahrscheinlich nie genutzt, wenn Leute nicht gerade auf Sicherheitskonferenzen sitzen und sowas reverse-engineeren. Aber das ist halt auch das Ding: Die Leute, die aktiv nach Lücken suchen (ethische Hacker, Security-Forscher), sind relativ klein im Verhältnis zu denen, die einfach zuschauen. Es ist ein bisschen wie bei Bahnstrecken, wo du nicht merkst, dass die Infrastruktur funktioniert — okay, okay, ich weiß, ich häng wieder fest — aber gemeint ist: du merkst Updates nur im Fehlerfall, dabei ist der ganze Grund, dass du nicht gehackt wirst, ja gerade diese nervige Wartung im Hintergrund. Die Frage ist eher: wie vertraust du da, dass dein Hersteller auch wirklich ernst macht, statt nur Security-Theater zu spielen?