Schlagwort: responsible disclosure

Mann mit Sonnenbrille vor einem Graffiti

Immer wieder geraten Menschen oder Organisationen, die ethisch verantwortungsvoll Sicherheitslücken aufdecken, in den Fokus von strafrechtlichen Ermittlungen. Dieses Mal hat es Österreichs bekannteste Datenschutz-NGO epicenter.works erwischt. Die Ermittlungen wurden erst nach zwei Jahren eingestellt.

Öffentliche Verwaltungen müssten Datensicherheit großschreiben, denn sie hantieren mit sensiblen Daten von Bürger:innen. Das Beispiel einer Sicherheitslücke im Bürgerportal Schleswig-Holstein zeigt allerdings, dass viele Schrauben noch falsch eingestellt sind.

Frau filmt Frau im Hochformat, Konfetti ist in der Luft

Einem Freiburger gelang es im März, fremde Profile in der Video-App TikTok komplett zu übernehmen. Dafür musste er gar nicht einmal besonders versiert vorgehen, sondern nur Informationen auslesen, die TikTok selbst herausgab.

Die Bug-Bounty-Plattform HackerOne und Forscher vom MIT und aus Harvard haben untersucht, wie der Markt mit kritischen Sicherheitslücken funktioniert. Wie kann man verhindern, dass sie für viel Geld verkauft und destruktiv genutzt werden, wie kann man mehr „Responsible Disclosure“ fördern und sichern, dass man die gleichen Bugs findet wie bösartige Angreifer. Das Ergebnis: Automatisierung kann […]

responsible disclosure

Österreich: Ermittlungen gegen Bürgerrechtsorganisation wegen angeblichen Hackings

Datenleck in öffentlicher Verwaltung: Ethisches Hacken für mehr Datensicherheit

Video-App: Sicherheitslücke bei TikTok erlaubte Übernahme von Accounts

Die Ökonomie von Zero-Day-Exploits