ZwahlenDesign

Microsoft wollte die Sicherheit von Vista mit einer eigenen Studie blegen. Wohl in der Hoffnung, dass sich Vista endlich besser verkaufen lässt und nicht alle auf das SP1 warten [1]. Doch das ging in die Hose.

Die Anzahl der Lecks sagt nichts darüber aus, wie sicher ein System ist. Es genügt 1 Leck und das OS ist unsicher! Die Studie sagt sogar das Gegenteil. 64,71% aller bekannten Sicherheitslücken in Vista vom Mai 2007 sind gefährlich. Die Grafik zeigt Vista Ende Mai 2007, das «alte» Linux Ubuntu 6.06 im Dezember 2006 und das aktuelle Mac OS X 10.4!

Fazit

1. Microsoft mach ungleiche Vergleiche. Erst Ende Januar 2007 kam Windows Vista für alle in den Handel. Microsoft berechnet aber den Zeitpunkt für die Studie ab Ende November.
2. Ausagekraft für die Aktualität gleich Null: Die Studie sagt aus, dass Ende Mai Vista so viele Lecks immer noch offen hatte und wie viele gestopft wurden. Bei Linux (Ubuntu 6.06) war zum Zeitpunkt Dezember 2006 so und so viele Lecks gestopft. Längst gibt es aber eine neue Version Ubuntu 7.04
3. Microsoft gibt weniger Lücken bekannt. Nur Eingeweite erhalten die ganze «Wahrheit» über Vista, und diese zwingt Microsoft per Vertrag zum Schweigen [1].
4. Für Microsoft ist ein System sicherer, wenn es anzahlmässig weniger bekannte Lücken aufweisst.
5. Microsoft unterscheidet nicht zwischen kritischen und unkritischen Lücken
6. Die Lücken die Microsoft bekannt gab oder bekannt geben musste, sind übermässig gefährliche Lecks.
7. Microsoft konnte von den Lücken, die sich bekannt gab oder bekannt geben musste, 30 % nicht beheben. Davon waren knapp 6% gefährliche Lecks. Bei Linux wurden alle kritischen Sicherheitslücken geschlossen (Ubuntu 6.0.6). Bei Mac waren noch gut 4% gefährliche Lücken vorhanden.
8. Die Studie sagt nicht, wie schnell die Lücken gestopft wurden. Microsoft hat ja fixe Patchdays.
9. Die Studie ist von Microsoft, es ist also keine glaubwürdige und unabhängige Studie.
10. Vista ist unsicherer als Linux und Mac. Unterdessen hatte Microsoft 22 Tage Zeit, um die Lecks zu stopfen. Linux ist aber unterdessen 6 Monate im Vorsprung!.

Quelle Microsoft Studie 6.2007: Microsofts Sicherheitsstudie gibt Windows Vista gute Noten

[1] Microsoft: Bitte kauft doch endlich Vista!