{"id":103328,"date":"2022-02-14T09:36:44","date_gmt":"2022-02-14T07:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero"},"modified":"2022-02-14T09:36:44","modified_gmt":"2022-02-14T07:36:44","slug":"oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","title":{"rendered":"Bewertung der Reaktionsgeschwindigkeit bei der Behebung von Schwachstellen, die von Google Project Zero entdeckt wurden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Google Project Zero-Teams haben Daten zur Reaktionszeit von Herstellern auf die Identifizierung neuer Sicherheitsanf\u00e4lligkeiten in ihren Produkten zusammengefasst. Laut der Richtlinie von Google haben die Hersteller 90 Tage Zeit, um Sicherheitsanf\u00e4lligkeiten, die von den Forschern des Google Project Zero festgestellt wurden, zu beheben. Zus\u00e4tzlich kann die \u00f6ffentliche Bekanntgabe auf Anfrage um 14 Tage verschoben werden. Nach 104 Tagen werden Informationen \u00fcber die Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht, auch wenn das Problem weiterhin ungel\u00f6st ist. <\/p>\n
Von 2019 bis 2021 wurden im Projekt 376 Probleme identifiziert, von denen 351 (93,4 %) behoben wurden. 11 (2,9 %) Schwachstellen blieben unbehandelt, und weitere 14 (3,7 %) Probleme wurden als nicht reparierbar (WontFix) markiert. Im Laufe der Jahre ist eine Abnahme der Schwachstellen zu beobachten, f\u00fcr die die ben\u00f6tigten Korrekturen nicht innerhalb des festgelegten Zeitrahmens durchgef\u00fchrt werden konnten \u2013 im Jahr 2021 wurden f\u00fcr 14 % zus\u00e4tzliche 14 Tage zur Behebung angefragt, und nur eine Schwachstelle wurde bis zur Offenlegung nicht behoben.
<\/p>\n
Hersteller<\/p>\n
Anzahl der Probleme<\/p>\n
Innerhalb von 90 Tagen behoben<\/p>\n
Innerhalb von zus\u00e4tzlichen 14 Tagen behoben<\/p>\n
Innerhalb der vorgegebenen Zeit nicht behoben <\/p>\n
Durchschnittliche Anzahl von Tagen bis zur Behebung<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Sonstiges*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
GESAMT<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
Im Durchschnitt ben\u00f6tigte die Behebung einer Schwachstelle im Jahr 2021 52 Tage, im Jahr 2020 \u2013 54 Tage, im Jahr 2019 \u2013 67 Tage und im Jahr 2018 \u2013 80 Tage. Die schnellsten Korrekturen kamen aus dem Linux-Kernel \u2013 im Durchschnitt 15, 22 und 32 Tage in den Jahren 2021, 2020 und 2019. Am langsamsten reagierte Microsoft, wo im Durchschnitt 76, 87 und 85 Tage f\u00fcr Korrekturen ben\u00f6tigten (laut der ersten Tabelle reagierte Oracle mit 109 Tagen am langsamsten). Apple ben\u00f6tigte im Durchschnitt 64, 63 und 71 Tage f\u00fcr Korrekturen. Bei Google betrug die durchschnittliche Zeit zur Erstellung von Korrekturen \u00fcber die Jahre hinweg 53, 22 und 49 Tage.
<\/p>\n
Anbieter<\/p>\n
Fehler im Jahr 2019<\/p>\n
(Durchschnittliche Tage zur Behebung)<\/p>\n
Fehler im Jahr 2020<\/p>\n
(Durchschnittliche Tage zur Behebung)<\/p>\n
Fehler im Jahr 2021<\/p>\n
(Durchschnittliche Tage zur Behebung)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Sonstiges*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
GESAMT<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Unter den Browseranbietern werden die Korrekturen f\u00fcr Chrome am schnellsten erstellt, jedoch erfolgt die Ver\u00f6ffentlichung nach dem Erscheinen der Korrektur schneller bei Firefox (in Chrome und Safari bleibt eine bereits im Code behobene Sicherheitsanf\u00e4lligkeit oft lange unber\u00fchrt, was von Angreifern ausgenutzt wird).
Browser Anzahl der Probleme Durchschnittliche Zeit in Tagen von der Benachrichtigung \u00fcber das Problem bis zur Ver\u00f6ffentlichung des Fixes Durchschnittliche Zeit von der Patch-Ver\u00f6ffentlichung bis zur Produkteinf\u00fchrung Durchschnittliche Zeit von der Benachrichtigung \u00fcber die Schwachstelle bis zur Ver\u00f6ffentlichung mit Fix <\/p>\n