Sicherheitsforscher kritisiert Apple und verkauft Exploit

Der Sicherheitsforscher Patrick Wardle kritisiert, dass Apple Finder einer Sicherheitslücke in macOS nicht finanziell entlohnt. Im Sommer 2016 führte Apple zwar eine solches Belohnungs-Programm ein, das sich allerdings nur auf Lücken im mobilen Betriebssystem iOS bezieht. 

Deshalb hat Wardle jetzt gewissermaßen das Heft des Handelns selbst in die Hand genommen und bietet detaillierte Informationen zu einer von ihn gefundenen, offenbar kritischen Sicherheitslücke im Grafikkartentreiber vorerst exklusiv seinen Patron-Unterstützer, die ihm mindestens 8 Dollar monatlich zukommen lassen.

Auch wenn die Entlohnung für gefundene Bugs durch Technologieunternehmen inzwischen gang und gäbe ist, wirkt der von Wardle konstruierte Anspruch auf eine Finanzierung unserer Einschätzung nach durchaus anmaßend und seine über Twitter gemachte Äußerung, dass der Verkauf der Lücken „verlockend“ sei, er aber viele Unterstützer auf Patron habe, die seine Arbeit unterstützen, wirkt durchaus erpresserisch. Unseren Informationen nach dürfte der vorerst exklusive „Verkauf“ an Patreon-Unterstützer für einen gesetzeskonformen Hacker ein Novum darstellen.

Quelle(n)