{"id":16014,"date":"2020-04-30T11:30:00","date_gmt":"2020-04-30T09:30:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=16014"},"modified":"2020-04-27T10:32:38","modified_gmt":"2020-04-27T08:32:38","slug":"zerodiscio-von-yeswehack-in-neuer-version","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=16014","title":{"rendered":"ZeroDiscIo von YesWeHack in neuer Version"},"content":{"rendered":"\n

YesWeHack bringt eine neue Version von ZeroDiscIo. Dabei handelt es sich um eine unabh\u00e4ngige Plattform, die gemeinn\u00fctzig ist und das koordinierte Melden von Sicherheitsschwachstellen m\u00f6glich macht. Das bedeutet, dass Hacker in die Lage versetzt werden, in einem rechtlich sicheren Umfeld \u00fcber ZeroDiscIo.com anonym Schwachstellen zu melden. Die Plattform existiert bereits seit 2016.<\/p>\n\n\n\n

\"\"
Grafik: YesWeHack<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Die Reports werden verschl\u00fcsselt an das zust\u00e4ndige CERT (Computer Emergency Response Team) \u00fcbermittelt. Seit Bestehen der Plattform wurden mehrere hundert Sicherheitsl\u00fccken dar\u00fcber gemeldet. Um diesen Prozess noch einfacher und nutzerfreundlicher zu gestalten, wurde das Angebot komplett \u00fcberarbeitet und neu strukturiert.<\/p>\n\n\n\n

H\u00f6chster Schutz f\u00fcr Melder und Empf\u00e4nger von Schwachstellenreports<\/strong><\/p>\n\n\n\n

ZeroDisclo schl\u00e4gt eine Br\u00fccke zwischen einem ethischen Hacker und einem CERT. Die Plattform formalisiert den Aufdeckungsprozess von IT-Sicherheitsschwachstellen und sch\u00fctzt dabei den Melder der Schwachstelle. Zugleich erh\u00e4lt das zust\u00e4ndige CERT detaillierte Informationen zu Schwachstellen, ohne dass diese an die \u00d6ffentlichkeit gelangen. Ein besonderes Augenmerk liegt auf Anonymit\u00e4t und Datenschutz: Dank der Verschl\u00fcsselung des Berichts mit den Schl\u00fcsseln der Person, die den Bericht einreicht sowie den Schl\u00fcsseln der empfangenden Organisation, fungiert ZeroDisclo.com als anonymer \u201eTreibriemen\u201c f\u00fcr den Meldeprozess.<\/p>\n\n\n\n

 ZeroDisclo ist auch als .onion-Instanz verf\u00fcgbar, was eine koordinierte Meldung von Schwachstellen \u00fcber den Tor-Browser erm\u00f6glicht. Unabh\u00e4ngig davon, welchen Webbrowser der Einsender verwendet, wird der Bericht mit dem \u00f6ffentlichen Schl\u00fcssel der empfangenden Organisation verschl\u00fcsselt, dann signiert und mit einem Zeitstempel versehen. Der Zeitstempel wird anhand eines Blockchain-Eintrages erstellt. Die Site sendet den Bericht dann an ein CERT. Der Schwachstellenentdecker erh\u00e4lt ein Zertifikat als Hinterlegungsnachweis.<\/p>\n\n\n\n

Dank ZeroDisclo k\u00f6nnen Schwachstellen offengelegt werden, ohne dass sich auf der Plattform ein gef\u00e4hrliches Wissen \u00fcber die Fehler in den Informationssystemen Dritter ansammelt. Die Personen, die ZeroDisclo.com verwalten, haben zu keinem Zeitpunkt Zugriff auf die Details der beschriebenen Schwachstelle.<\/p>\n\n\n\n

Weitere Informationen:www.yeswehack.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

YesWeHack bringt eine neue Version von ZeroDiscIo. Dabei handelt es sich um eine unabh\u00e4ngige Plattform, die gemeinn\u00fctzig ist und das koordinierte Melden von Sicherheitsschwachstellen m\u00f6glich macht. Das bedeutet, dass Hacker in die Lage versetzt werden, in einem rechtlich sicheren Umfeld \u00fcber ZeroDiscIo.com anonym Schwachstellen zu melden. Die Plattform existiert bereits seit 2016.<\/p>\n","protected":false},"author":1,"featured_media":16015,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[13517,13515,13518,1860,13514,13516],"class_list":["post-16014","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-anonym","tag-cert","tag-meldung","tag-schwachstelle","tag-yeswehack","tag-zerodiscio"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16014","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16014"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16014\/revisions"}],"predecessor-version":[{"id":16016,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16014\/revisions\/16016"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/16015"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16014"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16014"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16014"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}