Forscher des Google Project Zero-Teams haben die Reaktionszeiten der Hersteller auf neu entdeckte Sicherheitsl\u00fccken in ihren Produkten zusammengefasst. Laut der Richtlinie von Google haben Hersteller 90 Tage Zeit, um Sicherheitsl\u00fccken, die von Google Project Zero-Forschern entdeckt wurden, zu beheben. \u00d6ffentlich bekannt gewordene Informationen k\u00f6nnen auf gesonderte Anfrage um weitere 14 Tage verschoben werden. Nach 104 Tagen werden die Informationen \u00fcber die Sicherheitsl\u00fccke ver\u00f6ffentlicht, auch wenn das Problem nicht behoben wurde. <\/p>\n
Von 2019 bis 2021 wurden im Projekt 376 Probleme identifiziert, von denen 351 (93,4 %) behoben wurden. 11 (2,9 %) Sicherheitsl\u00fccken blieben unbehoben, und weitere 14 (3,7 %) Probleme wurden als nicht behebbar gekennzeichnet (WontFix). Im Laufe der Jahre ist eine Abnahme der Anzahl von Sicherheitsl\u00fccken zu verzeichnen, f\u00fcr deren Behebung der festgelegte Zeitraum nicht eingehalten werden konnte \u2013 im Jahr 2021 wurden f\u00fcr 14 % zus\u00e4tzliche 14 Tage zur Behebung angefordert, und nur eine Sicherheitsanf\u00e4lligkeit wurde bis zur Offenlegung nicht behoben.
Hersteller<\/p>\n
Anzahl der Probleme<\/p>\n
Innerhalb von 90 Tagen behoben<\/p>\n
Innerhalb von zus\u00e4tzlichen 14 Tagen behoben<\/p>\n
Nicht innerhalb der festgelegten Zeit behoben <\/p>\n
Durchschnittliche Anzahl der Tage bis zur Behebung<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
von Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Sonstige*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
GESAMT<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
Im Durchschnitt ben\u00f6tigte die Behebung von Sicherheitsanf\u00e4lligkeiten im Jahr 2021 52 Tage, im Jahr 2020 waren es 54 Tage, im Jahr 2019 67 Tage und im Jahr 2018 80 Tage. Sicherheitsanf\u00e4lligkeiten wurden am schnellsten im Linux-Kernel behoben \u2013 im Durchschnitt 15, 22 und 32 Tage in den Jahren 2021, 2020 und 2019. Am langsamsten war das Unternehmen Microsoft, das im Durchschnitt 76, 87 und 85 Tage f\u00fcr die Behebung ben\u00f6tigte (laut der ersten Tabelle war das Unternehmen Oracle mit 109 Tagen am langsamsten). Bei Apple ben\u00f6tigte man im Durchschnitt 64, 63 und 71 Tage. F\u00fcr die Produkte von Google betrug die durchschnittliche Zeit zur Behebung nach Jahren 53, 22 und 49 Tage.
Anbieter<\/p>\n
Fehler im Jahr 2019<\/p>\n
(Durchschnittliche Tage bis zur Behebung)<\/p>\n
Fehler im Jahr 2020<\/p>\n
(Durchschnittliche Tage bis zur Behebung)<\/p>\n
Fehler im Jahr 2021<\/p>\n
(Durchschnittliche Tage bis zur Behebung)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
von Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Sonstige*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
GESAMT<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Unter den Browserherstellern werden die Probleme f\u00fcr Chrome am schnellsten behoben, jedoch ver\u00f6ffentlicht Firefox die Releases nach der Behebung schneller (in Chrome und Safari bleibt eine behobene Sicherheitsl\u00fccke lange Zeit unzug\u00e4nglich f\u00fcr die Nutzer, was von Angreifern ausgenutzt wird).
Chrome<\/p>\n
40<\/p>\n
5.3<\/p>\n
24.6<\/p>\n
29.9<\/p>\n
WebKit<\/p>\n
27<\/p>\n
11.6<\/p>\n
61.1<\/p>\n
72.7<\/p>\n
Firefox<\/p>\n
8<\/p>\n
16.6<\/p>\n
21.1<\/p>\n
37.8<\/p>\n
Gesamt<\/p>\n
75<\/p>\n
8.8<\/p>\n
37.3<\/p>\n
46.1<\/p>\n