Vista & IE 7: 8000 Dollar für jede Sicherheitslücke

Mit dem Betriebssystem Windows Vista und dem Browser Internet Explorer 7 hat Microsoft zwei neue Produkte veröffentlicht, die in ihren Bereichen den größten Marktanteil haben. Viele Firmen stehen nun vor der Entscheidung, ob sie auf diese Versionen ... mehr...

Diese Nachricht vollständig anzeigen.

Jetzt einen Kommentar schreiben

[o1] am ++--3

Cool jetzt müsste ich nur noch wissen wie ich die herausfinden könnte :D erster? :D

[o2] am ++--

"Leiiicht verdientes Geld" (John Connor)

[re:1] am ++--

@BessenOlli: naja jetzt müsste mann nur noch eine gestohlene kreditkarte haben und so ein tolles gerät besitzen wie john connor ^^

[o3] am ++--

nette sache :D

[o4] am ++--

was hat iDefence damit zu tun? Warum zahlen die Geld und nicht Microsoft? Ist ja nicht gerade lukrativ, wenn nur die ersten 6 das bekommen...
Also kann man davon ausgehen, dass iDefence mehr als 8000 pro gemeldete Lücke bekommen?!?

Bearbeitet am 13.01.07 um 12:29 Uhr.

[re:1] am ++--

@zivilist: idefense ist eine beraterfirma, die bekommen nicht geld von microsoft oder sonstwem. sie sind nur darauf aus know-how zu kaufen, in diesem fall mit hilfe eines wettbewerbes. das know-how geben sie natürlich an ihre zahlungswilligen kunden weiter oder verwenden es selbst beim optimieren von netzwerken. und warum du forderst ms sollte geld bezahlen ist mir nicht ganz klar, die haben nichts damit zu tun...

[o5] am ++1 --1

"Viele Firmen stehen nun vor der Entscheidung, ob sie auf diese Versionen umsteigen sollten." ... WAAAS? Erst gestern haben wir doch gelesen (NPD-Studie), dass alle Firmen wie verrückt auf Vista umsteigen wollen oder schon längst umgestellt haben. Die Entscheidung ist also längst (virtuell durch gefakte "Fakten" und Berichte/Studien) gefallen. Jeder vertraut einem neuen OS doch blind, dessen Fertigstellung nicht durch den Feature-Complete-Status definiert wurde, sondern durch ein festgelegtes Datum, das der wild und nicht ganz knuspi umherkreischende Herr Balmer festgelegt hat.

[re:1] am ++--

@gordonflash: nirgends steht dass alle firmen unsteigen wollen oder es getan haben. lesen ist das eine, verstehen das andere. dir scheint es an beidem zu mangeln :p

[re:2] am ++1 --

@zensiert: Bevor Du mich subtil geistiger Unterentwicklung beschuldigst, solltest Du mal für dich persönlich prüfen, ob dir überspitzter Sarkasmus zugänglich ist. Dem scheint nicht so :-P

[re:3] am ++--

@gordonflash: Wie "NPD-Studie"? Ey was soll denn die Propaganda hier? :p :D

[re:4] am ++--

@gordonflash: subtil? dann ist es wohl nicht deutlich genug geworden, ich gelobe besserung durch mehr direktheit^^ und nein, sarkasmus ist mir nicht aufgefallen: übertreibung dagegen ja, aber die schien mir unsinnig und unangebracht, so denn sie als kritik an dem npd-bericht gedacht war...

[o6] am ++1 --1

kriege ich 1 million wenn ich sage, das gesamte vista ist eine sicherheitslücke? :-) (nicht ernst nehmen)

[o7] am ++--

Fein, endlich kann ich mir meine Villa und meine Yacht zulegen - danke Billy. Bist doch kein schlechter...

[o8] am ++--

lol @ Ice-Tee, wennst meinst dann find halt eine SIcherheitslücke, bist du draufkommst das es doch ned so leicht is ^^ also ned so weit den mund aufreissen :)
achja und zeig mir ma pls eine Villa und eine Yacht um 48.000 $ LOL

Bearbeitet am 13.01.07 um 13:12 Uhr.

[re:1] am ++--

@CrAzY-aT-: statt deinen mund aufzureißen solltest mal die augen aufmachen und den blauen pfeil suchen....es ist nur eine frage der zeit bis und vista sicherlöcher ohne ende sind.es wird von jedem betriebssystem dass gleiche erzählt kurz vor seinem release und dann nach 3-4 monaten sind mindestens 30 potenziell gefähliche sicherheitslöcher entdeckt worden.so ist es nun mal..war bei xp nicht anders.

[o9] am ++--1

@ CrAzY-aT- : wieso, ich sende einfach den Vista Datenträger zu und gut is - mit Angabe meiner Bankverbindung natürlich. Ich werde mein Leben in vollen Zügen geniessen und bei Zeiten mal eine Karte aus der Karibik von meiner Yacht senden - viel Spaß noch im kalten Deutschland - harharhar...

[10] am ++--

8000 Dollar sind viel zu wenig. Auf dem IT-Schwarzmarkt werden Sicherheitslücken viel höher gehandelt. Naja, wahrscheinlich werden einige Lücken damit entdeckt. Das ist ja schon mal was.

[re:1] am ++--

@bwd: nö, der preis kommt eigentlich gut hin für eine theoretische lücke, mehr bekommst du nur wenn du die auch tatsächlich ausnutzen kannst und dafür gleich einen exploit-code mitlieferst. was natürlich ungleich schwieriger ist...

[11] am ++--

Hey, so einen Vorschlag hab ich vor ca. einem Jahr hier gemacht als wieder zahlreiche Sicherheitslücken bei Xp aufgetaucht waren.......Ich wurde erhört *fg* :)

[12] am ++--

Ob Rika das Geld schon eingestrichen hat? =)

[re:1] am ++--

@Major König: Dazu brauch er erstmal echte reale Lücken , wollen wir wetten sowas findet er nicht ?

[re:2] am ++--

@Fantastic: Warum sollte er die nicht finden? Rika ist nen schlauer Bursche. Nicht zu vergleichen mit den meisten anderen hier.

[13] am ++--

omg da werd ich noch reich :)

[14] am ++--

Leider meiner Meinung nach der einzigste Weg, das Sicherheitslücken wirklich bekannt gegeben und geschlossen werden. Ich denke nur an die Aktion im Juli - jeden Tag eine Lücke. MS hält es ja nicht für nötig bekannte Lücken auch zu beseitigen.

[15] am ++--

"IE 7" als Antwort reicht wohl nicht aus? http://www.computerbase.de/forum/showthread.php?p=2480237

[re:1] am ++--

@Neorun: Sehr hübsch - sollte jeder Vista-Freak mal gelesen haben.

[re:2] am ++--

@Neorun: Boar wassn Getrolle. :)

[16] am ++--

Nur 8000 Dollar, das ist ein Dumpingpreis! Der Marktwert für Vista Sicherheitslücken scheint wohl wesentlich höher zu sein, zwischen 20000 Dollar und 50000 Dollar werden die Vista Sicherheitslücken wohl gehandelt, laut Heise.de: http://www.heise.de/security/news/meldung/82679 Für welchen Betrag der Bundestrojaner eingekauft wird, ist dagegen dort nicht genannt worden. .-) Gruß, Fusselbär

[17] am ++--1

Die Sicherheitslücke besteht doch eigentlich darin, dass diese beiden Produkte überhaupt existieren :D

[18] am ++--

das kann ich ja ganz in ruhe angehen lassen, wir haben letztes jahr die endgültige umstellung von nt auf 2000 über die bühne gebracht und einige erste xp kisten sind auch schon da - vielleicht kriegen wir das dieses jahr hin auf xp zu upgraden und dann nach laaaaannnnnnngggggeerrrrr zeit werde ich mich mal mit dem umstieg auf vista befassen *gg* - hoffentlich haben sich dann schon drei drittel aller sicherheitslücken gefunden und gelöst *gg* - mfg yergling

Bearbeitet am 13.01.07 um 17:14 Uhr.

[19] am ++--

Bei sowas frag ich mich immer ob man das Geld wirklich sieht... Also ich mach mir bestimmt nicht die Mühe dehler zuentdecken...

[20] am ++--

Eine guete Strategie. Nur die ERSTEN 6 gewinnen und die werden ganz bestimmt hunderte von Einsendern haben. Somit haben die Heraussteller hunderte oder gar tausende Sicherheitslücken für "nur" 48000$ eingesendet bekommen. Und diese Lücken können sie dann wieder am MS "verkaufen" und machen wieder haufen Kohle.

[re:1] am ++--

@tilip: wer die kohle nicht von idefense bekommt wird selbstverständlich sein wissen an eine andere firma verkaufen - der untergrund ist bereit einen ähnlichen preis zu zahlen. nur muß man sich entscheiden, beides wird nicht gehen...

[21] am ++--

Ein Witz ist diese Belohnung schon, wenn man bedenkt, wie billig Gates sich damit ein sicheres System erschwindeln will!

Er aber staubt Millarden ab:-)

Bearbeitet am 13.01.07 um 19:05 Uhr.

[22] am ++--

*LoL* Und bei JEDEM der was einsendet heist es dann: Danke für Ihre Teilnahme, leider sind sie nicht unter den ersten 6 ^^ Und ausgezahlt wird dadurch kein cent :)

[23] am ++--

Einigen sollte man aber erst klar machen, dass das Ausführen einer Virenverseuchten Datei - welches das System komprommitiert - nicht zwangsläufig einer Sicherheitslücke entspringt, sondern die Folge davon ist, wenn ein DAUs meint unter administrator-/rootrechten jede Datei anzuklicken, die ihm unter die Finger kommt. Der einzige Fehler Microsofts ist, dass sie nicht konsequent den Nutzer zwingen, "nicht" als Admin zu arbeiten. Stattdessen versuchen sie aus dem root Account mittels UAC einen User Account zu machen. Lächerlich -.-

Bearbeitet am 13.01.07 um 20:06 Uhr.

[re:1] am ++--

@webmaster_sod: Unter Vista hat sich in dieser Hinsicht viel geändert. Man kann jetzt schon hier zum Teil lesen, dass MS zuviel "geschlossen" hat. Egal was MS macht, es gibt immer Leute die etwas daran auszusetzen haben........

[24] am ++--

Lest bitte nochmal: Nur für die erste Lücke! Und ich glaube, daß das schon längst gezahlt wurde, wenn man bedenkt, daß 30 solche Lücken öffentlich bekannt sind.

[re:1] am ++--

@Rika: Es geht hier um Remote-Ausführen von Code ermöglichen. Davon habe bisher noch nie was gelesen. Wenn du mehr weist bitte gebe doch einen Link an.