Alte Browser bei Webseiten ausschließen?

[marctrix]

Hej Auge,

Hallo

Ich … kritisiere, dass der Satz durch seinen letzten Teilsatz impliziert, dass das alles belegbar und bekanntermaßen bis hin zu durch Angriffe verursachte Todesfälle bereits geschehen ist.

Mir schien es Beleg genug, dass in kritischer Infrastruktur (bei Spectre insbesondere Krankenhäuser) massenweise Computer ausgefallen sind. Vielleicht ist dabei noch niemand ums Leben gekommen. Mir kommt das aber unwahrscheinlich vor.

Ich glaube du verwechselst den Bug (Spectre) mit dem Malwareangriff im Mai oder Juni letzten Jahres.

Ich hatte das so verstanden:

Genau genommen sind Meltdown und Spectre allerdings keine Schwachstellen oder Sicherheitslücken, sondern Angriffsszenarien, die von der Google-Gruppe Project Zero, dem Unternehmen Cyberus Technology und der Universität Graz entdeckt und beschrieben wurden. Spectre ist zudem ein Sammelbegriff für zwei unterschiedlich funktionierende Methoden, die auch als Spectre 1 und Spectre 2 bezeichnet werden. Die Schwachstellen selbst werden unter den CVE-Nummern (Common Vulnerabilities and Exposures) CVE-2017-5715 (Branch Target Injection), -5753 (Bounds Check Bypass) und -5754 (Rogue Data Cache Load) gelistet. (Charles KiongaPrincipaConsultant, Bereichsleitung IT-Security Competence Center BISS beim BechtleIT-Systemhaus Neckarsulml )

Ich bin mir aber sicher, dass, wenn es bei dem Angriff Tote gegeben hätte, wir mit Gewissheit davon hätten lesen können.

Dazu muss man erst mal überlegen, wie denn ein Problem in einem Krankenhaus aussehen könnte.

Die Todesfolge ist in solchen Fällen ja nicht unmittelbar. Wenn in einem Krankenhaus ein Computer angegriffen wird, zieht der ja nicht los und tötet aktiv jemanden. Das verzögert nur den generellen Ablauf und mindert die Leistungsfähigkeit der Teams. Da es im Krankenhaus häufig auf Sekunden ankommt, kann das schon mal Leben kosten. Das würde man aber nicht offiziell auf eine Spectre-Liste setzen, obwohl es einen ursächlichen Zusammenhang gibt.

Daher muss ich auch den letzten Beweis schuldig bleiben. Selbst wenn es Tote aufgrund von Sicherheitslücken gab, werden die wohl nie in einer Statistik auftauchen.

Apropos Cyberattacke. Wofür gibt es Experten für Cyberattacken? Für friedliche Zwecke?

Frag' mal die Flintenuschi a.k.a. Frau von der Leyen danach, die weiß da mehr drüber als wir alle zusammen. 😉

Auch hier werde ich nicht mit einer Statistik dienen können, die meine Vermutung unterstützt. Auch hier bleibt mir nur der Appell an den gesunden Menschenverstand. Wir wissen doch alle, was die Aufgabe des Militärs ist und dass die Zero-day-exploits suchen wie die bekloppten. Und die Geheimdienste und allerhand andere.

Wozu denn bitte schön? — Ich kann nach wie vor nicht glauben, dass Sicherheitslücken nicht zum Tod einiger geführt haben. Die Tötung nach Handy-Ortung hatten wir ja bereits hier im thread…

Marc