this post was submitted on 18 Aug 2023
0 points (NaN% liked)

DACH - jetzt auf feddit.org

8711 readers
1 users here now

Diese Community wird zum 01.07 auf read-only gestellt. Durch die anhäufenden IT-Probleme und der fehlende Support wechseln wir als Community auf www.feddit.org/c/dach - Ihr seid herzlich eingeladen auch dort weiter zu diskutieren!

Das Sammelbecken auf feddit für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

Eine ausführliche Sidebar findet ihr hier: Infothread: Regeln, Feedback & sonstige Infos

Auch hier gelten die Serverregeln von https://feddit.de !

Banner: SirSamuelVimes

founded 1 year ago
MODERATORS
Seven@feddit.de
srai@feddit.de
akarossa@feddit.de
Dachbot@feddit.de
0
Anzeige statt Dank: IT-Experte deckte Lücke auf, muss nun vor Gericht (winfuture.de)
submitted 1 year ago by MasterofInkompetenz@feddit.de to c/dach@feddit.de
18 comments fedilink hide all child comments
 

Wenn die Klage durchgeht wird jeder Sicherheitsexperte es sich 2 mal überlegen ob er in Deutschland irgendeinem Unternehmen mitteilt das er eine Sicherheitslücke gefunden hat

you are viewing a single comment's thread
view the rest of the comments
[–] passepartout@feddit.de 0 points 1 year ago (6 children)

Der Sicherheitsexperte entdeckte die Lücke nur zufällig, da er von einem Einzelhändler mit der Lösung eines technischen Problems beauftragt wurde

Leider wurde ohne Auftrag / Vertrag gehandelt, d.h. er hat sich laut dem sog. Hackerparagraphen strafbar gemacht. Da wird vom betroffenen Unternehmen halt gerne mal shooting the messenger gespielt weil man sich erhofft durch Vertuschung die eigene Haltung zu wahren.

Vgl. mit der CDU Connect app, bei der der CCC eine Sicherheitslücke aufgedeckt hat, bei der über eine offene (!) API sensible Daten abgegriffen wurden (Hacking ist in dem Fall also sogar ein streitbarer Begriff) und die CDU im Anschluss anstatt Danke zu sagen entspannt Anzeige erstattet hat.

[–] chloektboehnchen@lemmy.blahaj.zone 0 points 1 year ago (2 children)

in dem Fall hat die CDU nach dem öffentlichen aufschrei die anzeige aber wieder zurückgezogen. und das war lilith wittmann die die lücke aufgedeckt hat und angezeigt wurde.

[–] pleb_maximus@feddit.de 0 points 1 year ago

Man kann eine Anzeige nicht wieder zurückziehen. So funktioniert das nicht.

[–] passepartout@feddit.de 0 points 1 year ago* (last edited 1 year ago)

Ja stimmt, hatte nur den Namen der Frau nicht mehr im Kopf. Der CCC hat daraufhin nur angekündigt die CDU künftig über solche Sicherheitslücken nicht mehr zu informieren.

Zeugt auf jeden Fall von zwei Dingen die in konservativen Kreisen vorhanden sind:

  1. Eine bodenlos beschissene / nicht vorhandene Digitalkompetenz
  2. Reaktionäre und nicht hinreichende Scheißpolitik, da Prävention bedeuten würde man müsste tatsächlich seine Arbeit machen
load more comments (3 replies)