Keeper verklagt Journalisten nach Bericht über Schwachstelle
Zusammenfassung
Der Hersteller des Passwortmanagers Keeper verklagte Ende 2017 den Journalisten Dan Goodin und dessen Medium Ars Technica wegen eines Berichts über eine Sicherheitslücke. Goodin hatte sich auf Google-Forscher Tavis Ormandy berufen, nach dessen Meldung jede Website über die Browsererweiterung von Keeper beliebige Passwörter stehlen konnte. Keeper warf dem Bericht falsche und irreführende Aussagen vor.
Worum es ging
Keeper war in einige Windows-10-Installationen vorinstalliert, und Ormandy hatte eine Lücke in der Browsererweiterung gefunden und gemeldet. Keeper behob den Fehler schnell. Der Streit drehte sich darum, wie der Bericht die Lücke und die Verbreitung der Software darstellte, insbesondere die Frage, ob Nutzer die Erweiterung selbst aktivieren mussten.
Dass ein Sicherheitsunternehmen nicht nur widerspricht, sondern einen Journalisten persönlich verklagt, löste in der Fachwelt breite Kritik aus.
Warum das wichtig ist
Sicherheitslücken werden erst durch Forschung und Berichterstattung sichtbar, und beides braucht Rechtssicherheit. Klagen gegen Berichterstatter wirken abschreckend, auch wenn sie am Ende keinen Erfolg haben. Für Nutzer ist entscheidend, wie ein Hersteller mit Meldungen umgeht: schnell beheben und offen informieren schafft Vertrauen, juristischer Druck auf Kritiker eher nicht.
Ideen
- Browsererweiterungen von Passwortmanagern sind ein attraktives Angriffsziel.
- Verantwortungsvolle Offenlegung gibt Herstellern Zeit, Lücken zu schließen.
- Berichterstattung über Lücken erhöht den Druck zur Behebung.
Einsichten
- Wie ein Hersteller auf Kritik reagiert, sagt viel über seine Sicherheitskultur.
- Klagen gegen Journalisten können Berichte über Sicherheitsprobleme insgesamt erschweren.
Fakten
- Die Klage richtete sich gegen Dan Goodin, Security Editor von Ars Technica.
- Die Lücke hatte Tavis Ormandy vom Google Project Zero gemeldet.
- Goodins Bericht erschien am 15. Dezember 2017.
Referenzen
Bemerkungen
- Wie die Klage ausging, ist aus den verlinkten Quellen nicht ersichtlich.
Empfehlungen
- Wähle Passwortmanager auch danach, wie offen der Hersteller mit gemeldeten Lücken umgeht.
- Halte Browsererweiterungen aktuell und entferne die, die du nicht brauchst.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.