Es gibt eine Art von Risiko, die von ihrer Bauart her keinen Alarm auslöst: das Ende des Supports für ein Gerät. Die Anzeichen für ein Gerät ohne Updates bestehen deshalb fast alle aus etwas, das ausbleibt.
Stellt ein Hersteller die Korrekturen für ein Modell ein, kommt keine Nachricht, erscheint kein Hinweis, ändert sich nichts an der Arbeitsweise. Das Gerät schaltet sich weiter ein, öffnet die Apps, verbindet sich. Das Einzige, was sich ändert: Von diesem Moment an bleiben die entdeckten Fehler dauerhaft offen.
Es ist der einzige Fall in dieser Reihe, in dem das wichtigste Zeichen eine Abwesenheit ist: Das Ausbleiben von Update-Benachrichtigungen wird als „es ist alles in Ordnung“ gelesen, während es das Gegenteil bedeutet.
Dieser Beitrag sammelt die Kompromittierungsindikatoren (IOC, Indicators of Compromise) und, noch davor, die Hinweise auf eine Gefährdung durch veraltete Software. Er vertieft die Empfehlung, die Software aktuell halten heißt.
Zwei Familien von Zeichen, mit unterschiedlicher Dringlichkeit
Zeichen einer Gefährdung. Sie sagen, dass das Gerät verwundbar ist, nicht dass etwas geschehen wäre. Sie sind die nützlicheren, weil sie früher kommen. Die Antwort darauf: erneuern oder ersetzen, ohne Hast, aber ohne Aufschub.
Zeichen einer Kompromittierung. Sie sagen, dass ein Fehler ausgenutzt wurde. Hier folgt die Antwort sofort, und sie hat eine feste Reihenfolge.
Die Unterscheidung zählt, weil das meiste von dem, was Ihnen auffallen wird, zur ersten Familie gehört – und das ist eine gute Nachricht.
Indikatoren für eine Gefährdung
| Indikator | Was er bedeutet | Warum er zählt | Wo er sichtbar wird | Was zu tun ist |
|---|---|---|---|---|
| Seit Monaten kein Update | Das Gerät erhält keine Korrekturen mehr, oder die selbsttätige Installation greift nicht | Das ist das wichtigste Zeichen, und es zeigt sich als Abwesenheit | Einstellungen → Updates → Datum der letzten Installation | Klären, ob Support-Ende oder blockierte Installation |
| Updates warten auf den Neustart | Die Korrekturen sind geladen, aber nicht angewendet | Das Gerät gilt als erneuert und ist es nicht | Dauerhafte Benachrichtigung, Systemeinstellungen | Neu starten und prüfen, ob die Liste leer wird |
| Apps lassen sich nicht mehr erneuern | Der Store bietet keine passenden Versionen mehr an | Zeigt, dass das System zurückgefallen ist | Store des Geräts, Bereich Updates | Den Support-Stand des Systems prüfen |
| Apps stellen den Dienst ein | Der Anbieter hat die Mindestanforderungen angehoben | Mittelbares, aber verlässliches Zeichen für ein veraltetes System | Täglicher Gebrauch | Wie oben |
| Zertifikatswarnungen beim Surfen | Das Gerät erkennt neuere Zertifikate nicht mehr | Typisch für Systeme, die seit Jahren stillstehen | Browser | Die Warnung nicht umgehen; den Zustand des Systems prüfen |
| Websites öffnen sich nicht mehr richtig | Der Browser beherrscht die heutigen Standards nicht mehr | Zeichen für einen sehr alten Browser | Täglicher Gebrauch | Den Browser erneuern; geht das nicht, ist das System ohne Support |
| Der Hersteller hat das Support-Ende angekündigt | Öffentliche Angabe, die meist übersehen wird | Der einzige ausdrückliche Hinweis, den Sie bekommen, und er kommt von außen | Seite des Herstellers | Ersatz oder Trennung vom Netz planen |
| Firmware des Routers nie erneuert | Das gefährdetste Gerät ist zugleich das am meisten übersehene | Es sieht den Datenverkehr aller anderen | Konfigurationsoberfläche des Routers | Erneuern; prüfen, ob das Modell noch Support hat |
Indikatoren für eine Kompromittierung
| Zeichen | Was es bedeutet | Warum es zählt | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Anwendungen, die ohne Ihr Zutun aufgetaucht sind | Etwas hat sich selbst eingerichtet | Ein Fehler kann Installationen ohne Erlaubnis zulassen | Liste der installierten Apps | Gerät vom Netz trennen, entfernen, prüfen |
| Abgeschaltete Sicherheitseinstellungen | Jemand oder etwas hat sie verändert | Geht oft anderen Schritten voraus | Systemeinstellungen | Wieder einschalten, erneuern, nachsehen, was sich geändert hat |
| Veränderte Erweiterungen oder Startseite des Browsers | Der Browser wurde verändert | Häufiger Eingang | Einstellungen des Browsers | Entfernen, zurücksetzen, erneuern |
| Plötzliche, überall spürbare Verlangsamung | Etwas arbeitet im Hintergrund | Allein ein schwacher Hinweis, zusammen mit anderen nicht | Täglicher Gebrauch, Aktivitätsanzeige | Zusammen mit den übrigen Zeichen beurteilen |
| Dateien lassen sich nicht mehr öffnen | Mögliche Verschlüsselung durch andere | Die schwerste Wirkung auf die Verfügbarkeit | Täglicher Gebrauch | Gerät trennen, nicht zahlen, aus einer Sicherung wiederherstellen |
| Auffälliger Datenverkehr bei ruhendem Gerät | Etwas kommuniziert nach außen | Starkes Zeichen, wenn es anhält | Statistik des Routers, Datenverbrauch | Gerät trennen und herausfinden, welches es ist |
| Das Gerät startet von selbst neu | Instabilität oder ungewollte Aktivität | Nur zusammen mit dem Übrigen zu lesen | Täglicher Gebrauch | Ausstehende Updates und installierte Apps prüfen |
Anzeichen für ein Gerät ohne Updates: das Zeichen, das fehlt
Es verdient einen eigenen Abschnitt, weil es die Besonderheit dieser Einheit ist.
Bei einem Konto erzeugt ein Problem Benachrichtigungen. Bei einem Gerät ohne Support geschieht nichts: kein Hinweis, keine Veränderung, kein Fenster, das aufgeht.
Es zu bemerken verlangt eigenes Zutun und dauert dreißig Sekunden:
- Öffnen Sie die Update-Einstellungen des Geräts.
- Sehen Sie auf das Datum der letzten erfolgreichen Installation.
- Liegt es mehr als zwei oder drei Monate zurück, gibt es zwei Möglichkeiten: Die selbsttätige Installation greift nicht, oder der Support ist beendet.
Wie Sie die beiden unterscheiden. Sagt das Gerät „das System ist auf dem neuesten Stand“, während das Datum Jahre zurückliegt, ist der Support beendet. Stehen dagegen Updates aus oder treten Installationsfehler auf, ist es ein Problem der Einrichtung – und das lässt sich lösen.
Eines ist es wert, ergänzt zu werden: Das Support-Ende ist eine öffentliche Angabe, die der Hersteller im Voraus veröffentlicht. Sie einmal pro wichtigem Gerät nachzuschlagen ist der einzige Weg, es vorher statt hinterher zu wissen.
Ein konkretes Beispiel
Jan fällt auf, dass sich zwei Apps auf dem Tablet nicht mehr erneuern lassen: Der Store sagt, es gebe keine passenden Versionen.
Er misst dem keine Bedeutung bei – die Apps laufen ja noch. Dann stellt das Online-Banking den Dienst ein, weil es die Mindestanforderungen angehoben hat. Dann zeigt der Browser bei ganz gewöhnlichen Websites Zertifikatswarnungen.
Erst da sucht Jan nach dem Modell seines Tablets: Der Support war zweiundzwanzig Monate zuvor ausgelaufen.
Das erste Zeichen war fast zwei Jahre früher gekommen, in Gestalt einer App, die sich nicht mehr erneuerte. Es sah nicht nach einem Sicherheitsproblem aus, es sah nach einem Problem des Stores aus.
Was Sie prüfen, und wie oft
| Abstand | Was zu prüfen ist |
|---|---|
| Alle 2–3 Monate | Datum der letzten erfolgreichen Installation auf Telefon und Rechner |
| Alle 2–3 Monate | Dass keine Updates auf den Neustart warten |
| Alle 6 Monate | Installierte Apps und Erweiterungen: entfernen, was nicht genutzt wird |
| Alle 12 Monate | Firmware des Routers und Support-Stand der Netzwerkgeräte |
| Beim Kauf eines Geräts | Wie lange der Support zugesichert ist |
| Wenn sich eine App nicht mehr erneuert | Der Support-Stand des Betriebssystems |
Was kein Indikator ist
| Beobachtung | Warum das in der Regel kein Zeichen ist |
|---|---|
| Der Akku hält mit den Jahren kürzer | Akkus altern: Das ist Verschleiß, keine Software |
| Das Gerät ist nach einem Update langsamer | Kommt vor; es zählt nur, wenn es nach einigen Tagen anhält |
| Eine App fragt nach dem Update neue Rechte ab | Gehört zum gewöhnlichen Lauf: das Recht abwägen, nicht erschrecken |
| Häufige Updates einer App | Zeigt ein gepflegtes Projekt, kein Problem |
| Das Gerät wird beim Laden warm | Gewöhnliches Verhalten |
| Einige Wochen ohne Update | Üblich: Die Abstände sind nicht wöchentlich. Es zählt die Größenordnung von Monaten |
Es bleibt bei der Regel der übrigen Einheiten: Ein einzelnes Zeichen verdient eine Prüfung, zwei Zeichen zusammen verdienen ein Eingreifen.
Wenn Sie einen Indikator finden
Handelt es sich um ein Zeichen der Gefährdung:
- Klären Sie, ob die selbsttätige Installation blockiert oder der Support beendet ist.
- Liegt es an der Einrichtung, starten Sie neu und schließen Sie die ausstehenden Updates ab.
- Ist der Support beendet, steht eine Entscheidung an: ersetzen, oder den Gebrauch des Geräts auf Dinge beschränken, bei denen nichts davon abhängt, und es aus dem Hauptnetz nehmen.
Handelt es sich um ein Zeichen der Kompromittierung:
- Trennen Sie das Gerät vom Netz – das ist der erste Schritt, vor allem anderen.
- Prüfen Sie installierte Apps, Erweiterungen und Sicherheitseinstellungen.
- Stellen Sie aus einer Sicherung wieder her, die älter ist als das Problem, sofern es eine gibt.
- Bringen Sie das Gerät auf den neuesten Stand, bevor es wieder ins Netz geht: Sonst bleibt derselbe Weg offen.
- Sehen Sie bei den anderen Geräten desselben Netzes nach.
- Ändern Sie die Passwörter der Konten, die Sie auf diesem Gerät genutzt haben.
Die vollständige Reihenfolge finden Sie unter Updates verwalten.
Die drei Ursachen eines ausbleibenden Updates unterscheiden
Liegt das Datum der letzten Installation weit zurück, kommen drei Erklärungen in Frage – und sie verlangen verschiedene Antworten.
| Was Sie sehen | Wahrscheinliche Ursache | Was zu tun ist |
|---|---|---|
| „Das System ist auf dem neuesten Stand“, aber das Datum ist Jahre alt | Ende des Supports | Auf der Seite des Herstellers nachsehen; ersetzen oder vom Netz trennen |
| Updates stehen als „ausstehend“ oder „bereit“ in der Liste | Nie ausgeführter Neustart | Neu starten und prüfen, ob die Liste leer wird |
| Fehler während der Installation oder ein Download, der nicht fertig wird | Problem der Einrichtung | Speicherplatz, Verbindung, Akku prüfen; danach erneut versuchen |
Die erste Zeile ist die tückischste, weil die Meldung des Geräts – „das System ist auf dem neuesten Stand“ – wörtlich wahr und vollkommen irreführend ist: Sie besagt, dass keine Updates verfügbar sind, nicht dass keine nötig wären.
Das ist es wert, im Gedächtnis zu behalten: Auf einem Gerät ohne Support wird diese Meldung für immer erscheinen.
Zwei Hinweise zum Schluss
Das Gerät, das „bestens läuft“, ist der tückischste Fall. Keine sichtbaren Probleme zu haben und keine Sicherheitslücken zu haben sind zwei verschiedene Dinge. Auf einem System ohne Support nimmt das Erste zu, während das Zweite schlechter wird.
Vorsicht vor falschen Update-Hinweisen. Fenster, die beim Surfen aufgehen, Nachrichten, die mit einem Link zum Update auffordern, Warnungen, die das Gerät als „gefährdet“ bezeichnen und ein Programm zur Installation anbieten: Echte Updates kommen nie auf diesem Weg. Sie kommen aus den Systemeinstellungen oder aus dem offiziellen Store, und sonst nirgendwoher.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an den Kompetenzen und berührt zugleich digitales Bewusstsein und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Das Datum der letzten Installation lesen und Support-Ende von blockierter Installation unterscheiden |
| Bewusstsein | Verstehen, dass das wichtigste Zeichen hier eine Abwesenheit ist und aktiv gesucht werden muss |
| Sicheres Verhalten | Regelmäßig nachsehen, statt auf eine Benachrichtigung zu warten, die nicht kommt |
Referenzstufe: FL3 – Selbstständig.
Fazit
In den meisten Sicherheitsszenarien lernt man, ein Zeichen zu erkennen. Hier lernt man, das Schweigen zu erkennen: Ein Gerät, das keine Updates mehr verlangt, ist kein Gerät in Ordnung, sondern eines, das nicht mehr repariert wird.
Empfohlener erster Schritt. Öffnen Sie die Update-Einstellungen des Geräts, das Sie am meisten nutzen, und sehen Sie auf das Datum der letzten erfolgreichen Installation. Das ist die nützlichste Angabe dieser Einheit, und sie liegt zwei Berührungen entfernt. Wo Sie insgesamt stehen, zeigt Ihnen anschließend die Selbstbewertung der digitalen Resilienz.
Verwandte Inhalte
- Software aktuell halten – die Empfehlung, auf die sich dieser Beitrag bezieht
- Angriffe auf bekannte Sicherheitslücken – was die Zeichen einer Kompromittierung hervorruft
- Updates verwalten – was zu tun ist, wenn Sie eines finden
- Auswirkungen offener Sicherheitslücken – was in der Zwischenzeit ungeschützt bleibt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
