Zero-Day-Lücken rückläufig, Android besonders gefährdet

Google hat seinen jährlichen Zero-Days-Report für 2022 veröffentlicht. Darin wird erstaunlicherweise berichtet, dass die Zahl der gefundenen Zero-Day-Lücken mit einer Zahl von 41 zwar auf dem zweithöchsten gemessenen Niveau seit Beginn der Messungen liegen, aber doch sehr deutlich unter den im Jahr 2021 gefundenen. Mit 69 registrierten Zero-Days lag die Zahl 2022 etwa 40 Prozent unter Vorjahr. Dies einfach als Gewinn für die Cybersicherheit zu werten, wäre aber leichtsinnig – die Realität sei weitaus komplizierter, so Google im zugehörigen Blogbeitrag.


Als wichtige Erkenntnis nennt Google etwa die Tatsache, dass vor allem auf Android auch n-Days in der Praxis als Zero-Days zu werten sind. Dies, weil oft schlicht nicht die notwendigen Updates verfügbar waren. Damit können Angreifer n-Days nutzen, als ob es sich um Zero-Day-Lücken handeln würde. Weitere Trends sind etwa die vermehrte Nutzung von 0- statt 1-Klick-Exploits sowie die Tatsache, dass 2023 etwa 40 Prozent (17 Stück) der entdeckten Zero-Days Variationen von bekannten Lücken waren.

Die meisten Lücken wurden, wie schon 2021, in Windows gefunden (8 Lücken), dahinter folgen iOS (4 Lücken), Android (3 Lücken) und MacOS und Exchange Server (je 2 Lücken). Bei den Browsern führt Chrome die Liste mit neun Lücken an, dahinter folgen Webkit mit drei Zero-Day-Lücken, Firefox mit zwei und Internet Explorer mit einer. (win)