In einer digitalen Welt ist die IT-Sicherheit zentral. Trotzdem droht Strafe, wenn Hacker solche Lücken ehrenamtlich finden und meldet.
In einer digitalen Welt ist die IT-Sicherheit zentral. Trotzdem droht Strafe, wenn Hacker solche Lücken ehrenamtlich finden und meldet.
Das ganze führt letzenendlich dazu, dass Sicherheitslücken (wenn überhaupt) nur noch als anonymer Tipp an die großen Verlagshäuser (Heise, etc.) gemeldet werden und die dann Berichtserstattung mit bissigen Überschriften machen. Wem dann geholfen ist, weiß ich auch nicht.
Das lächerliche ist ja, dass es diesen ganzen Fall nur gibt weil sich modern-solution dachte, sie könnten einen Rechtsstreit gegen eine einzelne Person gewinnen. Bei Responsible Disclosure ausgehend von (ausreichend großen) Unternehmen passiert nie etwas dergleichen.