Inhaltsverzeichnis:
Definition - Was bedeutet Forever Day Bug?
Ein Forever-Day-Fehler bezieht sich auf einen bekannten Softwarefehler, den ein Hersteller nicht beheben möchte. In den meisten Fällen veröffentlicht der Hersteller keinen Patch, der die Sicherheitsanfälligkeit behebt, sondern fügt den Benutzerhandbüchern lediglich einige Schritte hinzu, in denen erläutert wird, wie mit der Bedrohung umgegangen werden soll. Dies wird jedoch nicht als ideale Methode angesehen.
Das US-Cyber Emergency Response Team (US-CERT) stellt regelmäßig Security Bulletins zur Verfügung, die Warnmeldungen zu Sicherheitslücken für Kontrollsysteme enthalten. Viele Systemanbieter ignorieren diese Warnungen jedoch und entwickeln keine idealen Patches.
Forever Days werden auch als iDays oder Infinite Days bezeichnet.
Techopedia erklärt Forever Day Bug
Diese Art von Sicherheitslücken sind im Allgemeinen in Steuerungssystemen zu finden. Zum Beispiel nutzte Stuxnet eine ähnliche Art von Sicherheitslücke aus, um die iranischen Nuklearanlagen anzugreifen.
Die meisten Hersteller behaupten, dass sie nicht beabsichtigen, Patches für ewige Fehler zu erstellen, da sie in älteren Produkten vorkommen. Ein weiterer Grund ist, dass ein Produkt kurz vor dem Ende seines Lebenszyklus steht und Zeit und Mühe in die Erstellung eines Patches zu einem späteren Zeitpunkt investiert werden müssen, um Geld und Ressourcen zu verschwenden.
