PR auf dem Rücken von Sicherheitslücken – S7M #55
Alexander Trust, den 21. Oktober 2021
Am 18. September aufgezeichnet, thematisiert diese Episode tatsächlich noch iOS 14.8 und was sich daraus ergeben hat. Denn Apple wollte mit dem Betriebssystem-Update Sicherheitslücken rund um Pegasus schließen. Tragisch ist, dass in der Folge unser E-Mail-Postfach überquoll mit schleimigen E-Mails von teils seriösen Firmen. Warum, das erkläre ich im Podcast.
Ein Fehler in der CoreGraphics-Schnittstelle wurde behoben, und der Pegasus-Schnüffelsoftware ein Riegel vorgeschoben wurde. So weit, so gut.
Sicherheitsfirmen bringen sich ins Gespräch
Es gibt aber tatsächlich Sicherheitsfirmen, die versuchen sich bei diesem sensiblen Thema mit billigen Mitteln ins Gespräch zu bringen und Links zu erhaschen. Die Art und Weise ist sehr einfältig und erinnert an Methoden von Linkkäufern, die planlos Webseitenbetreiber anschreiben, nur weil ein SEO-Tool X, Y angeschlagen hat.
Wir wurden also nach der Veröffentlichung des Updates auf iOS 14.8 gleich mehrfach kontaktiert, am selben Tag zweimal und in der Folge noch weitere Male.
Erschreckend ist vor allem, das teils seriöse IT-Sicherheitsdienstleister auf diese Methoden zurückgreifen und dann stupide E-Mails aussenden.
Unsere Website sei ja so toll, und man habe gesehen, dass wir über das Thema geschrieben hätten, und nur um unseren Inhalt noch weiter aufzubessern, sollten wir doch bitte auf deren Webseite verlinken. Das hätte auch nur Vorteile für unsere Leser.
Ganz ehrlich: Wer solche E-Mails schreibt, der hat es nicht anders verdient, als an den Pranger gestellt zu werden. Aber ich bin höflich und vielleicht hört ja so ein Social-Media-Dummy des einen oder anderen Unternehmens diese Podcast-Ausgabe oder stolpert aus den gleichen Gründen wie im September über genau diesen Beitrag, und denkt noch einmal über diese Praktik nach.
Übrigens: In anderem Zusammenhang wies ich schon einmal darauf hin, dass ja auch Wettanbieter versuchen sich Links zu erschleichen.
In jedem Fall findet Ihr unseren Podcast auf iTunes, Spotify und auch in Googles Podcast-Verzeichnis. Dort könnt Ihr ihn abonnieren, wenn Ihr mögt.
Damit zeichnen wir unseren Podcast auf:
- RØDE Wireless Go Compact Mikrofonsystem kabellos (ca. 180 Euro).
- RØDE Lavalier GO Professionelles tragbares Mikrofon (ca. 65 Euro).
- Rode Anschlusskabel auf Handy (ca. 11 Euro).
- Creative Sound Blaster Play!3 – USB-DAC-Verstärker und externe Soundkarte (ca. 25 Euro).
Dieser Artikel enthält Affiliate-Links.