Die meisten Sicherheitslücken

In den letzten Tagen machten Artikel wie dieser hier mal wieder die Runde. Immer wieder muß ich dabei auf ein paar Punkte hinweisen, die solche Statistiken wertlos machen:

• Erstens werden nicht alle Fehler erfäßt: So veröffentlicht Apple jeden eigenen und Dritthersteller-Fehler während Microsoft auch schon mal heimlich fixt und somit nicht alle Fehler bekannt macht.
• Zweitens wird die Qualität nicht beachtet: Die Schwere der Fehler und ihrer Ausnutzbarkeit wird nicht berücksichtigt und banale Fehler mit systemkritischen in einen Topf geworfen.
• Drittens wird unterschiedlich gezählt: Die Summe aller Fehler für OS X wird nicht der Summe aller Windows-Fehler gegenübergestellt. Sie zählen die Fehler separat pro Windows-Version, nicht aber separat für OS X-Versionen. Das macht sogar den simplen Vergleich der Quantität, den sie verkaufen wollen, unmöglich.

Auch Luca Todesco, der ein erfolgreicher Mac-Hacker ist, sagt, daß der Artikel echt schlecht wäre. Ferner könne man OS X und Flash nicht vergleichen und außerdem seien die meisten der aufgeführten Apple-Bugs nutzlos für Angreifer.

---