{"id":26,"date":"2014-12-18T20:33:52","date_gmt":"2014-12-18T20:33:52","guid":{"rendered":"http:\/\/techblog.auchmonoabspielbar.de\/?p=26"},"modified":"2014-12-18T20:33:52","modified_gmt":"2014-12-18T20:33:52","slug":"haftung-der-hersteller-fuer-sicherheitsluecken","status":"publish","type":"post","link":"http:\/\/techblog.auchmonoabspielbar.de\/?p=26","title":{"rendered":"Haftung der Hersteller f\u00fcr Sicherheitsl\u00fccken"},"content":{"rendered":"<p>Wenn eine gr\u00f6\u00dfere Sicherheitsl\u00fccke in einer Software auftritt, wird schnell der Ruf laut, dass doch der Hersteller daf\u00fcr haften m\u00fcsste. Aber ist das auch gerechtfertigt?<\/p>\n<p>Ich m\u00f6chte das Problem einmal in die Welt der realen Dinge transportieren. Wenn ein Auto gestohlen wird, kommt dann auch der Ruf nach der Herstellerhaftung? Nein. Selbst eine Wegfahrsperre ist nur ein Schutz vor &#8222;Gelegenheitsdieben&#8220;. F\u00fcr ein Profi stellt sie kein Hindernis dar. Das Auto kommt auch komplett ohne Schutz gegen &#8222;denial of service&#8220; Attacken. Ein Angreifer kann jedes Auto in wenigen Sekunden in einen nicht mehr fahrbereiten Zustand versetzen. Der Eigent\u00fcmer kann sich nicht dagegen sch\u00fctzen.<\/p>\n<p>Wenn ein Einbrecher in eine Wohnung einbricht, wird dann der Bautr\u00e4ger verklagt? Auch nicht. Selbst dann nicht, wenn er Schl\u00f6sser einbaut, die ein Profi in wenigen Sekunden knacken kann.<\/p>\n<p>Wer sich darauf verlassen m\u00f6chte, dass seine Haust\u00fcr sicher ist, sollte sich dieses Video nicht ansehen (und auch nicht auf YouTube nach &#8222;lock picking contest&#8220; suchen).<\/p>\n<p><iframe loading=\"lazy\" src=\"\/\/www.youtube.com\/embed\/pF619lS56wk\" width=\"560\" height=\"315\" frameborder=\"0\" allowfullscreen=\"allowfullscreen\"><\/iframe><\/p>\n<p>Wenn Sie ein Fahrrad kaufen, erhalten Sie es im Allgemeinen sogar komplett ohne Schutz gegen Diebstahl oder Vandalismus. Verklagen Sie den Fahrradh\u00e4ndler, wenn es gestohlen wird? Oder die Reifen zerstochen werden? Auch nicht.<\/p>\n<p>Noch ein Beispiel: ein Safe. Er hat keine Funktion au\u00dfer eben sicher zu sein. Sie k\u00f6nnen aber trotzdem keinen Safe kaufen, der absolute Sicherheit garantiert. Sie k\u00f6nnen nur 30 Minuten, 60 Minuten oder 120 Minuten Schutz kaufen (gegen viel mehr Geld auch l\u00e4nger, aber nicht beliebig lang). Wenn Sie einem Einbrecher ausreichend viel Zeit lassen, wird er jeden Safe knacken.<\/p>\n<p>In der realen Welt haben wir in Kauf genommen, dass es keine absolute Sicherheit gibt. Und wir m\u00fcssen uns daran gew\u00f6hnen, dass das im Bereich der Software ebenfalls nicht m\u00f6glich ist. Nat\u00fcrlich sollte ein Hersteller bestrebt sein, sein Produkt so sicher wie m\u00f6glich zu machen. Aber egal wie viel Aufwand man treibt, wenn es etwas wertvolles gibt, wird es immer Kriminelle geben, die sich dieses mit viel Energie und manchmal auch mit Finesse aneignen wollen. Die Situation wird nicht besser, wenn man per Gesetz eine Eigenschaft einfordert, die prinzipiell nicht zu erf\u00fcllen ist.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wenn eine gr\u00f6\u00dfere Sicherheitsl\u00fccke in einer Software auftritt, wird schnell der Ruf laut, dass doch der Hersteller daf\u00fcr haften m\u00fcsste. Aber ist das auch gerechtfertigt? Ich m\u00f6chte das Problem einmal in die Welt der realen Dinge transportieren. Wenn ein Auto gestohlen wird, kommt dann auch der Ruf nach der Herstellerhaftung? Nein. Selbst eine Wegfahrsperre ist [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-26","post","type-post","status-publish","format-standard","hentry","category-software"],"_links":{"self":[{"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/posts\/26","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26"}],"version-history":[{"count":2,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/posts\/26\/revisions"}],"predecessor-version":[{"id":28,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=\/wp\/v2\/posts\/26\/revisions\/28"}],"wp:attachment":[{"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=26"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/techblog.auchmonoabspielbar.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=26"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}