Sich selber gibt Google NATÜRLICH mehr als 90 Tage

[JouMxyzptlk]

das ist doch keine Frage!

[Lapje]

Heißt nicht dass Google es bei anderen in der Vergangeheit nicht auch gemacht hat. Nur wenn die Unternehmen untätig geblieben sind oder unnötig Zeit schinden wollten...

[BLi8819]

Hier waren auch Google Geräte betroffen... also macht deine Aussage kein Sinn.

[JouMxyzptlk]

Genau deshalb macht meine Aussage Sinn. Weil auch Google Geräte betroffen sind weichen sie von den 90 Tagen ab. Keine Ahnung was bei dir vor geht es bewusst um 180° zu drehen.

[pandameister]

JouMxyzptlk schrieb:
--------------------------------------------------------------------------------
> Genau deshalb macht meine Aussage Sinn. Weil auch Google Geräte betroffen
> sind weichen sie von den 90 Tagen ab. Keine Ahnung was bei dir vor geht es
> bewusst um 180° zu drehen.
Wer nicht richtig lesen kann, sollte das Pöbeln in Kommentarspalten lieber sein lassen...

Aus dem Artikel:
"betroffene Pixel-Geräte haben zum Beispiel bereits einen Fix für CVE-2023-24033 im Sicherheitsupdate vom März 2023 erhalten"

Die eigenen Geräte sind also bereits gepatcht.

[xPandamon]

Schon doof wenn man Mist erzählt nur damit man was schlechtes über Google sagen kann. Peinlich.

[token]

Irgendwie finde ich den Artikel in dem Punkt aber auch nicht ganz eindeutig geschrieben.

Hat Google mit der Veröffentlichung der Lücken nun ausnahmsweise länger als 90 Tage gewartet (-> Argumentation "Google gibt sich natürlich mehr als 90 Tage"), oder wurde die Lücke nun schon vor Ablauf der 90 Tage veröffentlicht (-> Argumentation "hä? Google ist doch selbst betroffen und ja trotzdem transparent informiert")?



1 mal bearbeitet, zuletzt am 18.03.23 13:18 durch token.

[JouMxyzptlk]

Die Informationslücke ist: Wann wurden diese Fehler tatsächlich entdeckt. Im Project Zero blog steht "In late 2022", also vor 100 Tagen oder sogar 130 Tagen oder mehr? Dann hat Google sich Zeit gelassen eine CVE einzureichen bis sie ihre eigenen passend patchen konnten. Vor 30 Tagen? Dann hat Google richtig gehandelt. Leider gibt es diese Informationen nicht, und der Project Zero blog lässt eher die "Google ist phöse" Variante vermuten.
Aber Hauptsache gleich auf die Foren user mit dem "du bist ein Google-Hater" Finger zeigen anstatt erst mal auch das von Golem verlinkte zu lesen.

[pizuzz]

Die Frage sollte lauten: Hat das Team Samsung später benachrichtigt als die hauseigene Pixel-Abteilung? Kannst du die mit Ja beantworten?

[JouMxyzptlk]

Du mit nein?

[pizuzz]

Spielt keine Rolle. Du behauptest hier wild Dinge, ohne sie auch nur im Ansatz belegen zu können.

Aber egal. Sagen wir so: Samsung hat den Baseband-Chip gebaut. Wer ist also aus deiner Sicht am ehesten in der Lage einen signierten Firmware-Patch zu schreiben und auszuliefern? Der Hersteller mit Zugriff auf die Baupläne, Sourcen und PKI oder das Forscherteam, das den Chip nur reverse-engineeren konnte?

Ergo: Samsung hat das Ding gepatcht, diesen auch zur Verfügung gestellt, aber nicht auf die eigenen Modellreihen ausgerollt. Google hingegen hat das (lückenhaft) getan. Heißt, die Chip-Abteilung von Samsung hat zügig gehandelt, der Handysparte des Konzerns hingegen wars offensichtlich egal.



2 mal bearbeitet, zuletzt am 18.03.23 16:13 durch pizuzz.

[BLi8819]

Vielleicht solltest du beim Nächsten mal mehr als 3 Worte nutzen, um auszudrücken, was du sagen willst. Dann würde man dich auch nicht missverstehen.