Wer hat Recht?

Streitpunkt ist zudem die Frage, ob Keepers Browsererweiterung, in der Ormandy die Sicherheitslücke entdeckt hatte, ein vom Passwortmanager Keeper unabhängiges Produkt ist. Diese Position vertritt der Hersteller und argumentiert daher, die Aussage "Sicherheitslücke in Passwortmanager Keeper" sei technisch inkorrekt.

Stellenmarkt
  1. KIS-Betreuer iMedOne (m/w/d)
    Helios IT Service GmbH, Leipzig
  2. IT Software Developer (w/m/d)
    e1 Business Solutions GmbH, Graz
Detailsuche

Ormandys Angaben zufolge versuchte Keeper Security auch ihn dazu zu bewegen, seinen ursprünglichen Bugreport zu ändern, um Passwortmanager und Browsererweiterung als zwei separate Produkte darzustellen. Der Google-Mitarbeiter ließ sich davon aber offenbar nicht beeindrucken.

"Keepers Browsererweiterung wird als Teil des Standard-Setup-Flows von Keeper installiert", schreibt Ormandy zusammen mit einem Screenshot, der das Installationsfenster zeigt. "Nutzer sind automatisch von der Lücke betroffen, es sei denn sie klicken 'Skip' in diesem Fenster. Ich stehe daher zu meiner ursprünglichen Darstellung des Problems und gehe davon aus, dass 'Skip' klicken hier keine Default-Option ist."

Viel Unterstützung für Goodin

Im Internet hagelt es derweil Kritik an dem Vorgehen von Keeper Security. Viele bekannte Sicherheitsforscher und Journalisten haben sich öffentlich hinter Goodin gestellt. Sie kritisieren vor allem, dass die juristische Verfolgung von Personen, die Sicherheitslücken aufdecken, einen Chillingeffekt auf alle anderen habe.

Golem Akademie
  1. CEH Certified Ethical Hacker v11: virtueller Fünf-Tage-Workshop
    10.–14. Januar 2022, Virtuell
  2. C++ Programmierung Basics: virtueller Fünf-Tage-Workshop
    13.–17. Dezember 2021, virtuell
Weitere IT-Trainings

Andere kündigten an, Keeper von nun an als Passwortmanager nicht mehr zu empfehlen und warnten den Hersteller vor dem Streisand-Effekt.

Nicht das erste Mal

Offenbar ist es nicht das erste Mal, dass Keeper Security versucht, gefundene Sicherheitslücken mit Hilfe von Anwälten unter den Teppich zu kehren. Im April 2013 berichtete das niederländische IT-Sicherheitsunternehmen Fox-IT in einem Blogpost, dass es von Keeper Security mit einer Klage bedroht wurde, nachdem es dem Hersteller eine Sicherheitslücke gemeldet hatte.

"Damals hat Fox-IT mehrere E-Mails und Briefe von Keepers Anwälten bekommen, in denen das Unternehmen drohte, Fox-IT zu verklagen, sollten wir mit unseren Ergebnissen an die Öffentlichkeit gehen", bestätigt eine Pressesprecherin von Fox-IT im Gespräch mit Golem.de. "Bei Fox-IT haben wir uns dennoch dafür entscheiden zu veröffentlichen. Nach dem Posten des Advisory haben wir nie wieder von Keeper gehört." Zu einer Klage sei es nicht gekommen.

Wir haben Keeper Security und Microsoft um Stellungnahme gebeten und werden den vorliegenden Text gegebenenfalls aktualisieren.

Nachtrag vom 22. Dezember 2017, 12:28 Uhr

Nach den weitgehend negativen Reaktionen der IT-Sicherheits-Community auf das Verhalten von Keeper Security hat sich nun dessen CEO Darren Guccione in einem Blogeintrag zu Wort gemeldet. Darin verteidigt er die Klage gegen den Ars-Journalisten Dan Goodin und besteht auf der Darstellung, dieser habe es versäumt, das Unternehmen vorab zu kontaktieren und den Passwortmanager Keeper von seiner Browsererweiterung Keeper Fill zu unterscheiden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Keeper Security: Passwortmanager-Hersteller verklagt Journalist Dan Goodin
  1.  
  2. 1
  3. 2


EynLinuxMarc 10. Jan 2018

Und ab 2core systeme ^^ PS: Hab noch nie ein Passwortmanager eingesetzt, alle Passwörter...

hagman 08. Jan 2018

Lesen wir nochmal genauer: Das hält Keeper für eine falsche Aussage? Die einzig mögliche...

tingelchen 22. Dez 2017

Jup... der Perfekte Passwort Manager ist eine wabbelige Masse mit paar Milliarden Zellen...

Anonymer Nutzer 22. Dez 2017

zustimm und das macht die - natürlich fehlerbehaftete - software zu dreckssoftware.

registrierungen... 22. Dez 2017

uA weil der Schutz aller Browser doch sehr mau ist. IEPassview, Chromepassview, oder...



Aktuell auf der Startseite von Golem.de
Wemax Go Pro
Mini-Projektor für Reisen strahlt 120-Zoll-Bild an die Wand

Der Wemax Go Pro setzt auf Lasertechnik von Xiaomi. Der Beamer ist klein und kompakt, soll aber ein großes Bild an die Wand strahlen können.

Wemax Go Pro: Mini-Projektor für Reisen strahlt 120-Zoll-Bild an die Wand
Artikel
  1. Snapdragon 8cx Gen 3: Geleaktes Qualcomm-SoC erreicht das Niveau von AMD und Intel
    Snapdragon 8cx Gen 3
    Geleaktes Qualcomm-SoC erreicht das Niveau von AMD und Intel

    In Geekbench wurde der Qualcomm Snapdragon 8cx Gen 3 gesichtet. Er kann sich mit Intel- und AMD-CPUs messen, mit Apples M1 aber wohl nicht.

  2. Air4: Renault 4 als Flugauto neu interpretiert
    Air4
    Renault 4 als Flugauto neu interpretiert

    Der Air4 ist Renaults Idee, wie ein fliegender Renault 4 aussehen könnte. Mit der Drohne wird das 60jährige Jubiläum des Kultautos gefeiert.

  3. MS Satoshi: Die abstruse Geschichte des Bitcoin-Kreuzfahrtschiffs
    MS Satoshi
    Die abstruse Geschichte des Bitcoin-Kreuzfahrtschiffs

    Kryptogeld-Enthusiasten kauften ein Kreuzfahrtschiff und wollten es zum schwimmenden Freiheitsparadies machen. Allerdings scheiterten sie an jeder einzelnen Stelle.
    Von Elke Wittich

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Black Friday Wochenende • LG UltraGear 34GP950G-B 999€ • SanDisk Ultra 3D 500 GB M.2 44€ • Boxsets (u. a. Game of Thrones Blu-ray 79,97€) • Samsung Galaxy S21 128GB 777€ • Premium-Laptops (u. a. Lenovo Ideapad 5 Pro 16" 829€) • MS Surface Pro7+ 888€ • Astro Gaming Headsets [Werbung]
    •  /