Conversation

So weit sie liefern konnten. Etwas Hintergrund: Die Sicherheitslücke ist als exemplarisches Beispiel gedacht und der Audit wurde nur möglich, weil da mal eine alte Version vom Quellcode geleakt wurde. Im Beitrag selbst schreiben die Autoren auch, dass Baseband- also Mobilfunk-Chips weitaus komplexer sind, und mit denen um ein Vielfaches mehr Angriffsmöglichkeiten bestehen.
Von deren Quellcode hatten sie keinen geleakten Qellcode, den sie auf Sicherheitslücken hätten überprüfen können. Und bei Baseband-Chips sind die Patente wie Zement, es gibt nur wenige Standards.
Wir hacken immer nur auf der NSA herum, aber es betrifft alle Geheimdienste weltweit, ob einer von denen nicht doch vielleicht Zugriff darauf hatte und Exploits entwickeln konnte? Wir werden es nie erfahren, und weil es keine Open Source Software ist, können wir nicht selbst nachgucken, ob die Software wirlich das macht, was der Hersteller behauptet. Proprietäre Software ist wie Religion: Wir müssen *glauben*.

Public

Notices

Feeds