verharmlosung in den Updates?

[lisgoem8]

Die Updatemeldungen wirken irgendwie so. als wolle man die ganze Sache verharmlosen.

Oder kommt nur mir das so vor?

[DannyMUC]

Kommt dir nur so vor, schließlich wird dort erklärt das ein Softwareupdate quasi nicht möglich ist um die Lücke vollständig zu schließen!

[leachim]

Ein Austausch aller Geräte wäre also für Verifone eine teure Angelegenheit, was die nach diesem Statement wohl erst mal vermeiden wollen.

[red creep]

Die Updates gegen quasi die Reaktionen des Herstellers wieder. Dieser versucht natürlich die Kunden in Sicherheit zu wiegen. Außerdem neigt Golem manchmal dazu ein wenig zu übertreiben.
Aber warte nicht darauf, dass dir jemand sagt, was du denken sollst. Mach dir dein eigenes Bild von der Sache. Die News zu hinterfragen war schonmal gut :D.

[Frank1965]

In der aktuellen c't ist ja auch ein Artikel zu dem Thema drin.

Das kann man auch Aussagen zur Reaktion des Herstellers auf die Meldung von Security Research Labs finden.

Demnach hat sich Verifone erst einige Zeit lang tot gestellt - bis zur Veröffentlichung des Berichts durch Security Research Labs nach drei Monaten - und dann auf weiteres Nachhaken hin eine "PR-Agentur für Krisenkommunikation" beauftragt. Die haben sich dann mit Hilfe einiger grammatikalischer Spitzfindigkeiten um das Thema "herumgeredet", Auf weiteres Nachfragen durch die c't kam dann auch von der Agentur wohl nichts mehr. Die praktizieren halt auch wieder nur "security through obscurity".

Auch aus dem c't-Artikel geht nicht ganz klar hervor, ob ein Angriff auf die Terminals tatsächlich realistisch durchführbar ist. Offenbar ist es aber üblich, dass die Terminals nicht in einem getrennten Netz hängen, so dass man "nur" Zugang zum internen Netz erlangen muss, um auch Zugriff auf die Terminals zu bekommen...