Meltdown & Spectre: Repräsentantenhaus hinterfragt lange Geheimhaltungsfrist

Mit dem House Committee on Energy and Commerce hakt ein Ausschuss des US-Repräsentantenhauses bei den frühzeitig über die Schwachstellen informierten Unternehmen in Sachen Meltdown und Spectre nach. Hinterfragt wird die Übereinkunft von Apple, Amazon, AMD, ARM, Google, Intel und Microsoft, ein halbes Jahr lang Stillschweigen über die Angelegenheit zu wahren.

Zunächst ist es natürlich nachvollziehbar und auch sinnvoll, dass derart schwerwiegende Sicherheitslücken nicht an die große Glocke gehängt werden, sondern zunächst entsprechende Gegenmaßnahmen eingeleitet werden. Das Interesse der Kongressabgeordneten ist dennoch nachvollziehbar: Sollten bei derart gravierenden Fällen nicht weitere Stellen mit einbezogen werden, beispielsweise weil auch die Sicherheit von Versorgungs- und medizinischen Einrichtungen gefährdet ist? Zudem wird kritisiert, dass das durch „Stillschweigen der Großen“ etliche kleinere Unternehmen von den Enthüllungen kalt erwischt wurden.

Die Vorsitzenden der beteiligten Unternehmen, darunter auch Apples Tim Cook, sollen einen Katalog von neun Fragen beantworten. Neben den Beweggründen für die lange Geheimhaltungsfrist sollen die Firmen insbesondere auch Auskunft über eigene Analyseergebnisse und in diesem Zusammenhang ergriffene zusätzliche Sicherheitsmaßnahmen geben. Gestern erst hat Apple entsprehcende Updates für die älteren Betriebssystemversionen macOS Sierra und El Capitan verteilt.

Das Schreiben an die Firmenchefs lässt sich hier als PDF einsehen. Via CNBC.