PSA: Warnung Fairphone Updates

[ynMBLn4y]

@Banana

@phone-company

Zero day xploits spielen für den normalen Nutzer keine Rolle.

Was passiert denn in deiner Welt mit den Zero Day Exploits nachdem diese bekannt wurden und Sicherheitspatches verfürbar sind? Meinst du die Malware Industrie schaut sich diese Exploits an, schaut auf die 95% die keine Updates haben und denken sich: „ne also das lohnt sich ja nicht wenn 5 der Ziele nicht mehr verwundbar sind …“

Keine Ahnung wie man sich das schön reden kann

@Chief

@phone-company

Es ist kein einziger Fall bekannt wo zero day xploits durch script kiddys ausgenutzt wurden… Falls dem doch so ist gerne Quellen.

Das Problem ist, dass N-days dann plötzlich als 0-days in den Systemen fungieren, da der Hersteller Sicherheitsupdates mit starker Verzögerung ausliefert. Spätestens wenn es für die n-days öffentlich zugängliche Exploits gibt oder zumindest Proof-of-concepts, kann auch jemand mit nur mäßigen Black-Hat-Kenntnissen diese ausnutzen. Das ist ein bekanntes Problem im Android-Ökosystem:

Ich sehe das so ähnlich wie:

@phone-company

Malware wie oben beschrieben wird nicht durch exploits verteilt sondern weil der Nutzer es lädt und nicht darauf achtet welche Berechtigungen er vergibt. Zero day xploits spielen für den normalen Nutzer keine Rolle. Es ist kein einziger Fall bekannt wo zero day xploits durch script kiddys ausgenutzt wurden… Falls dem doch so ist gerne Quellen. Es kann nicht euer ernst sein dem hier auch noch zuzustimmen…

Ich glaube, das dürfte die signifikant größte Quelle sein… Oder ist das nachweislich etwa anders? Natürlich ist 0-day eine Problematik! Aber in gewissen Umfeldern schätze ich den Nutzer selbst als das wesentlich größere Risiko ein!

Zumal: mit Sicherungs… „Maßnahmen“ kann man sich nur in die Sättigungsgrenze hinein begeben — 100 % kann man nicht erreichen! Der Gewinn an Sicherheit ist in der/in der Nähe der Sättigungsgrenze mit einem ziemlichem Energieaufwand (Zeit, Arbeit, Komfort o.ä) verbunden!