Lassen US Unternehmen absichtlich Sicherheitslücken in ihrer Software?

2 Antworten

Ist einfach nur Bullshit. Wären Unternehmen zu so einer Form der Zusammenarbeit ausgelegt, würde man einen speziellen abgesicherten Zugang bereitstellen, der nicht allgemein bekannt aber auch nicht direkt zugänglich ist. Eine wissentlich offen gelassene Sicherheitslücke kann von jeder beliebigen Person entdeckt und ausgenutzt werden.

Wenn die Lücke für die Regierung interessant genug wäre, dann sind die Daten die man darüber extrahieren könnte brisant genug, um für das Unternehmen bei Bekanntwerden den finanziellen Ruin zu bedeuten.

Die einzigen Gründe warum man bekannte Sicherheitslücken offen lassen würde sind:

  • Das Problem lässt sich nicht replizieren / Arbeiten daran beeinträchtigen andere Teile der Software negativ.
  • Der Aufwand an Zeit und Finanzen übersteigt den abzusehenden Nutzen - Das Problem ist nicht schwerwiegend
Woher ich das weiß:Berufserfahrung – selbstständiger Dienstleister und Nerd

Was ein Quatsch

JEDE Software hat Sicherheitslücken, die erst nach und nach gefunden und gestopft werden

ne Software, die von Beginn an zu 100% sicher ist, gibs nicht