Posted on by wusel

Trügerische Sicherheit (Update)

Ubuntu Linux sicherer als MacOS X und Windows Vista Ultimate? Klar, liest man als Linuxer gerne, aber auf die Details kommt es an:

Besonders übel erging es dem Apple-System in Form eines MacBook Air, das innerhalb von 2 Minuten gehackt wurde, indem eine offene Sicherheitslücke im Safari-Browser ausgenutzt wurde.

 

[…] konnte ein System mit Windows Vista Ultimate und installiertem Service Pack 1 hacken, nachdem eine aktuelle Version von Adobes Flash auf dem Rechner installiert wurde. In Adobes Flash steckt ein Sicherheitsleck, das bislang nicht geschlossen wurde und zu dem bislang auch keine weiteren Informationen vorliegen

 
Ich denke, Zweierlei ist klar:

  1. An zeitnaher Installatiion aller(!) verfügbaren Sicherheitsupdates führt – auch bei (Ubuntu) Linux – kein Weg vorbei.
  2. Auch installierte Zusatz- oder Drittherstellersoftware kann ein eklatantes Sicherheitsproblem herbeiführen — generell auch unter (Ubuntu) Linux.

Kurzum: Schöner Test, nette Publicity — aber leider geringe allgemeine Aussagekraft, IMHO. Jedes Massen-OS zumindest ist, über die Zeit oder durch Zusatzsoftware, knackbar — und je nach Statistik ist ein auf Linux aufsetzender Webserver zum Beispiel nicht zwingend sicherer als einer unter einem anderen OS … (Wobei man sicher auch munter darüber streiten kann, ob gehakte 0,3 Prozent von 80 Millionen Websites wirklich schlechter ist als 0,2 Prozent von 56 Millionen. Wie heißt es? »Traue keiner Statistik, …«)
Update, 2008-04-05: Wie sich mittlerweile herausstellte, wurde das Ubuntu-Laptop nicht nur nicht gehackt sondern nicht einmal der Versuch dazu unternommen. Security by ignorance, das hat nun (Ubuntu-) Linux nun eigentlich auch nicht verdient … allerdings halte ich das nun nicht gleich für eine Verschwörung ein Gerücht — publicityträchtiger ist sicherlich der Hack von dem für seine erweiterte Sicherheit beworbenen und ob der damit angeblich zusammenhängenden chronischen Sicherheitsabfragen haßgeliebten Vista oder der erstaunlich flotte Hack der – ja eigentlich auch auf vermeintlich sichererem Unix-Kern aufbauenden – MacOS-Büchse.