10 Jahre iPhone

[Christian Kruse]

Hallo marctrix,

Ja klar, ich will auch nicht recht haben, ich will von der Energie des Verstehens profitieren. 😉

👍

Nein, ich habe das auch bei geschlossener Software beobachtet. Die letzten Trojaner-Wellen habe ich auch verfolgt und einige Hintergrund-Artikel dazu gelesen. — Es ging mir schlicht um die These, dass Software sicherer ist, wenn jeder den Quelltext lesen kann.

Das ist ein häufig verbreiteter Irrtum. Natürlich macht OSS nicht per se sicherer. Aber echte Sicherheit ist mit OSS erst möglich.

Sie könnte es vielleicht rein theoretisch sein. Die Praxis sieht aber anders aus.

Wie passt diese Aussage

Nein, die Praxis bestätigt die These.

hiermit zusammen (für mich ist das ein Widerspruch):

Ansonsten muss man auch sagen, dass sich um Sicherheitslücken im allgemeinen und 0-days im speziellen ein ganz massiver Schwarzmarkt gebildet hat, der es unattraktiv macht, solche Probleme zu veröffentlichen. Verkaufen ist da einfach viel lukrativer.

Das ist doch die Praxis, dass Sicherheitslücken absichtlich geheim gehalten werden, um davon zu profitieren.

Korrekt.

Insofern hat OSS doch keinen Sicherheitsvorteil gegenüber CSS (bestenfalls einen theoretischen, den ich ja verstehe - nützt nur nichts, wenn die Praxis ein florierender Schwarzmarkt ist).

Dass das ein Problem und nicht gut für die Menschheit sowie die Industrie ist, das haben viele Leute erkannt. Und forschen genau deshalb trotzdem weiter. Siehe, wie gesagt, Googles Project Zero.

Man muss auch dazu sagen, dass die OSS-Szene erst in den letzten paar Jahren da aus einer Art Dornröschen-Schlaf erwacht ist; Project Zero etwa ist erst 2014 ins Leben gerufen worden.

Ob der Weg von Appple richtig ist, muss sich noch erweisen. Bisher stellt er aber die Entwickler von Schadsoftware und Behörden vor nicht unlösbare aber deutlich größere Probleme beim Versuch die Systeme zu kompromittieren.

Nein, da hast du etwas missverstanden. Apples Weg ist nicht security by obscurity

Das habe ich auch nie behauptet, das wurde mir untergeschoben. 😉

Das ist das, was ich aus deinem Beitrag herausgelesen habe. Wenn du es nicht so gemeint hast - umso besser.

LG,
CK