25.09.2006 15:57
Der Chaos Computer Club (CCC) kritisiert die vorige Woche vom Bundeskabinett beschlossene Änderung des Computerstrafrechts. Mit den "Hacker-Tools" werde darin Software kriminalisiert, die zur Analyse von Sicherheitslücken zwingend erforderlich sei, heißt es in einer CCC-Mitteilung. Es sei allgemein akzeptiert, ein System mit Angriffswerkzeugen zu testen, um die dabei gefundenen Lücken schließen zu können. Nun solle aber bereits der Besitz und die Verbreitung von Werkzeugen zur Netzwerkanalyse und zur Aufdeckung von Sicherheitslöchern in Rechnersystemen strafbar werden.
"Der IT-Sicherheitsbranche werden dringend benötigte Werkzeuge zur Aufdeckung von Schwachstellen aus der Hand geschlagen", kommentiert CCC-Sprecher Andy Müller-Maguhn den Regierungsentwurf. Er wirft dem Gesetzgeber Unkenntnis der technischen Vorgehensweisen vor. Für die IT-Sicherheit seien Testangriffe zum Auffinden von Sicherheitslöchern wie Crashtests für die Autoindustrie. Niemand käme auf die Idee, diese zu verbieten.
Hingegen werde das illegale Abschöpfen und Weitergeben sowie das unkontrollierte Verknüpfen von Daten derzeit als Kavaliersdelikt behandelt, moniert der CCC. Davon werde aber der Bürger im Alltag immer mehr betroffen. Deshalb müsse das Bundesdatenschutzgesetz mit einem harten Strafkatalog für Datenverbrechen versehen werden. Auch seien weitgehende Schadenersatzansprüche der Geschädigten gegen Firmen erforderlich, die ihre persönliche Daten ungenehmigt weitergeben oder unsicher verarbeiten und lagern.
(anw/c't)
Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren
Kommentare lesen (635 Beiträge)
Programmieren von Exploits
Sieben Tutorials zeigen alles, was man wissen muss, um zuverlässige Exploits für Buffer Overflows in Software zu schreiben
mehr...
TLS-Renegotiation-Schwachstelle erklärt
Anhand einfacher Grafiken zeigt Thierry Zoller, wie sich die TLS-Renegotiation-Schwachstelle ausnutzen lässt.
mehr...
Security Operations von Innen
Im Security Operations Center (SOC) überwacht Symantec aus der Ferne die Netzwerke seiner Kunden auf Hackerangriffe und verdächtige Aktivitäten. Wir haben uns das SOC von innen angeschaut.
mehr...
Sicherheitslücken in Add-ons gefährden Firefox-Anwender
ENISA-Studie hilft bei Risikoabschätzung für Cloud Computing
Fedora rudert bei den Installationsrechten zurück
PHP 5.3.1: Bug-Fixes und Sicherheitskorrekturen
Forderungen nach mehr Videoüberwachung für Sicherheit in Bus und Bahn
ONLINE MARKT
Werbung