Zero-Click-Angriff
Ein Angriff, für den das Opfer überhaupt nichts tun muss, nicht einmal klicken.
Die meisten Sicherheitstipps gehen davon aus, dass du etwas falsch machen musst: auf einen dubiosen Link klicken, einen Anhang öffnen oder etwas installieren, das du besser nicht installiert hättest. Ein Zero-Click-Angriff überspringt all das. Die schädlichen Daten kommen über einen Kanal, auf den deine Software ohnehin lauscht, etwa eine Nachricht, ein Bild oder einen Videoanruf, und das Programm verarbeitet sie automatisch. Erreichbar zu sein genügt.
Das macht diese Angriffsklasse so gefährlich. Es gibt keinen Fehler des Nutzers, dem man die Schuld geben könnte, und meist kein sichtbares Zeichen für den Angriff. Die Zoom-Lücken vom August 2026 waren ein Lehrbuchbeispiel: Schon die Teilnahme an einer Besprechung reichte aus, damit ein anderer Teilnehmer das Gerät übernehmen konnte. Die Gegenmaßnahme ist nicht besondere Wachsamkeit, sondern gute Wartung, vor allem schnelles Patchen und das Abschalten ungenutzter Funktionen. Jede zusätzliche Funktion ist ein weiteres Stück Code, das Daten von Fremden liest.