• IT-Karriere:
  • Services:

Wann wir über Sicherheitslücken berichten

Halten wir eine Sicherheitslücke für nachvollziehbar, wägen wir mehrere Faktoren bei der Frage ab, ob wir über sie berichten: Wie gefährlich ist die Sicherheitslücke? Wie leicht lässt sie sich ausnutzen? Wie wichtig und verbreitet ist die Soft- oder Hardware bei unseren Lesern? Wie interessant und neuartig ist der Ansatz? Wie alt ist die Sicherheitslücke, und gibt es Patches?

Stellenmarkt
  1. BAM Bundesanstalt für Materialforschung und -prüfung, Berlin-Steglitz
  2. ING Deutschland, Nürnberg

Diese Abwägungen sind ein zentraler Bestandteil unserer journalistischen Arbeit und geschehen im Onlinejournalismus, in dem Leser eine schnelle Berichterstattung erwarten, meist unter hohem Zeitdruck. Dabei kommt es häufig vor, dass wir Sicherheitslücken zwar spannend finden, es aber eine deutliche Einschränkung gibt, beispielsweise was die Ausnutzbarkeit angeht. In diesen Fällen betonen wir diese Einschränkungen in unserer Berichterstattung deutlich.

Diese Abwägung führt jedoch auch häufig dazu, dass wir über eine Sicherheitslücke nicht berichten. Wir wollen unseren Lesern schlicht nicht laufend Berichte über uninteressante, aufgebauschte oder nicht existente Sicherheitslücken zumuten.

So haben wir uns bereits beim Aufkommen der Berichterstattung über die VLC-Sicherheitslücke gegen einen Artikel entschieden, weil wir die Beschreibung einer Remote-Code-Execution durch eine Datei und einen Buffer-Overflow-Read nicht nachvollziehen konnten. Auch den beschriebenen Absturz konnten wir nicht nachstellen.

Golem Akademie
  1. IT-Sicherheit für Webentwickler
    31. Mai - 1. Juni 2021, online
  2. OpenShift Installation & Administration
    14.-16. Juni 2021, online
Weitere IT-Trainings

Erst als die Berichterstattung auch die Massenmedien erreichte, und das Videolan-Projekt sich öffentlich über die falschen Darstellungen beschwerte, haben wir uns erneut mit der angeblichen Lücke auseinandergesetzt und dargelegt, dass es sich um keine handelte - und die Kritik der Entwickler thematisiert.

Fehler können passieren

Dennoch können - bei aller Vorsicht - auch Fehler passieren. Wichtig ist es dann, transparent darüber zu berichten, was im Fall der VLC-Lücke leider nicht überall passierte. Einige Medien ließen ihre Artikel unkorrigiert oder löschten sie kommentarlos. Die Leser erfuhren also nicht, dass der Bericht fehlerhaft war.

Uns ist wichtig, dass Korrekturen unsere Leser auch erreichen - auch wenn wir am liebsten gar nicht erst so einen Fehler machen würden, wie er uns etwa im Oktober 2018 unterlief. Damals berichteten wir irrtümlich, dass über eine Sicherheitslücke in Windows Administratorenrechte erlangt werden könnten. Diese konnten jedoch nur weitergegeben werden, wenn man selbst schon Admin-Rechte hatte.

Bei all den Fallstricken, Problemen und Unwägbarkeiten versuchen wir, bestmöglich zu arbeiten und Transparenz für unsere Leser zu schaffen. Dieser Text soll einen Beitrag dazu leisten. Einfacher wird unsere Arbeit dadurch nicht.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Einen sicheren Umgang finden
  1.  
  2. 1
  3. 2
  4. 3


Anzeige
Hardware-Angebote

1e3ste4 04. Aug 2019

Nö. Die x86-Schwachstellen sind hauptsächlich bei Cloud-Anbietern ein Problem, die auf...

vollstorno 02. Aug 2019

Ja, und? Korrekt berichtet, oder verstehe ich hier etwas falsch? """Daher sollten Nutzer...

mtr (golem.de) 02. Aug 2019

Hallo, Dr.Zoidberg, auch wenn nahezu alle unserer Leser selbst keine Beatmungsgeräte...

jo-1 02. Aug 2019

+1


Folgen Sie uns
       


Polestar 2 Probe gefahren

Wir sind mit dem Polestar 2 eine längere Strecke gefahren und waren von dem Elektroauto von Volvo angetan.

Polestar 2 Probe gefahren Video aufrufen
Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /