de_EDV @feddit.de elmicha @feddit.de 1y ago

Modern Solution: Jetzt doch Strafverfahren gegen Sicherheitsforscher

www.heise.de Modern Solution: Jetzt doch Strafverfahren gegen Sicherheitsforscher

Die Staatsanwaltschaft Köln erwirkt in Berufung nun doch einen Strafprozess gegen den Programmierer, der die Daten von über 700.000 Endkunden schützen wollte.

18 comments

Mich persönlich regt der ganze Fall so richtig auf. Jemand entdeckt ein Hardcoded Passwort in einer Software, zeigt auf, dass damit Nutzerdaten gelesen werden können, meldet die Schwachstelle und erntet dann die volle Härte des Gesetzes mit Anklage und Hausdurchsuchung.

Aber anscheinend ist da das deutsche Gesetz ... "unvorteilhaft".
- Jepp, die Fahrlässigkeit von modern Solutions müsste als DSGVO Verstoß geahndet werden.
  
  Die ursprüngliche Abweisung der Anklage war eine super kompetente Entscheidung die Hoffnung macht.
  
  Diese nun doch zuzulassen ist sinnbildlich wie eine Anklage wegen Körperverletzung bei 1. Hilfe-Maßnahmen.
  
  Was die Staatsanwaltschaft da verzapft ist wirklich bitter. Und die Fa. treibt sich mit dem betreiben der Strafanzeige hoffentlich PR-technisch wohlverdient in den Ruin.
  
  Hat es bei Sony irgendwen interessiert, dass sie einen DNS verklagt haben? Ich fürchte: nein.
  
  https://www.deutschlandfunkkultur.de/sonys-klage-gegen-quad-100.html
Der Beschluss folgt außerdem der Argumentation der Staatsanwaltschaft Köln, die in ihrer Beschwerde argumentiert hatte, dass die Dekompilierung einer Binärdatei "ein tiefes Verständnis über Programmiersprachen und Softwareentwicklung" voraussetzt, "um mit dem Ergebnis der Dekompilierung umgehen zu können".

Alles klar.
- Und welche Kriminellen haben schon das verbotene Geheimwissen um Beschwörungsformeln wie strings oder grep 🧙🪄
  
  Es ist doch allgemein bekannt, dass man Verbrecher daran erkennt, dass sie mit vi arbeiten.
  
  Psst, nicht dass du dich noch des Verstoßes gegen den §202c schuldig machst 🤫
Einfach nur ein Armutszeugnis für die Firma. Dilettantisch implementiert und dann den verklagen, der darauf hinweist
Die Alternative ist halt von unbekannt komplett auf gemacht zu werden. Ok.
- Wat?
  
  Wenn IT Spezialisten welche eine Sicherheitslücke finden diese nicht mehr melden weil sie verklagt werden würden, wird diese Lücke irgendwann von nicht so moralischen Leuten entdeckt und zum Schaden der Firma ausgenutzt.
Was war denn eigentlich dieses leicht zu erratende Passwort?

18 comments