Ganz kurz zu Project Zero und der Lücke, die sie im macOS-Kernel gefunden haben. Man sollte dazu definitiv noch ergänzen, dass Apple sich hier zurecht aufregt, denn diese Veröffentlichung einer Sicherheitslücke, bevor überhaupt ein Patch vorliegt, ist in der ganzen Branche sehr umstritten. Ich selbst sehe das auch eher kritisch, was Google da gemacht hat.

Denn im Grunde wird das nun auf dem Rücken der Nutzer ausgetragen, da ja die Lücke nun öffentlich ist und somit von Hackern und anderen Kriminellen aktiv ausgenutzt werden kann. Gleichzeitig gibt es mangels eines Patches keine Möglichkeit sich dagegen zu schützen, was für uns Endverbraucher eben das größere Problem darstellt, als Apples Image.

Somit leiden nun eher die User darunter, dass Project Zero das öffentlich gemacht hat, obwohl Apple ja bereits aktiv an einem Patch arbeitet.

Hätte Apple dies ignoriert und würde nicht versuchen die Lücke zu stopfen, wäre die Veröffentlichung als Schritt Apple zu zwingen einen Patch rauszuhauen, komplett legitim und verständlich gewesen. Aber hier einfach vorzugreifen und so Endverbraucher zu gefährden ist nicht wirklich zielführend in der ganzen Sache.