Gefährdungshaftung

Google ärgert nicht Microsoft, sondern sie gefährden durch ihr Verhalten Anwender, zumal sie auch noch Exploits zur Verfügung stellen. Das ist Computersabotage.

 

`a propos Gefährdungshaftung:

Quellen erhöhter Gefahr sind im deutschen Recht klassischerweise Bahn, Flugzeug und Auto.
Die Liste müsste erweitert werden - um das Gerät Microsoft-Computer.

 

Viel genutzte Systeme sollten zeitnah gepatcht werden - 90 Tage sind in meinen Augen ausreichend. Probleme zu verschweigen nützt Niemandem, außer der Bequemlichkeit des Herstellers, oder Leuten, die die Fehler ausnutzen wollen.

 

MS gefährdet noch mehr, denn sie veröffentlichen Patches und geben damit das Feuer offiziell frei auf Sicherheitslücken. Sie müssten schon den Patchsupport geheim halten oder komplett einstellen, damit ihre Software zumindest von Angriffen von "Scriptkiddies" verschont bleibt. Hacker hält man nicht ab, indem man Lücken unter den Teppich kehrt.
Die Geheimhaltung ist es aber, die Anwender in Sicherheit wiegt, während ihre Systeme löchrig ohne Ende sind. Die sind so sicher, wie das Versprechen, dass es eine Privatsphäre im Internet gebe.

 

Security through Obscurity hat noch nie funktioniert und macht die Dinge nur schlimmer. Und Scriptkiddies sind nicht das wirkliche Problem. Ich finde es grundsätzlich gut, wenn man durch Veröffentlichen von Lücken und Exploits den Hersteller, der das möglich machte, zum Handeln zwingt.