Um Computer sicherer gegen Angriffe von aussen zu machen, werde das Unternehmen künftig auch konkurrierende Anbieter von Software für Microsofts Betriebssysteme frühzeitig über entdeckte Schwachstellen informieren, teilte der weltgrösste Softwarehersteller heute in Las Vegas mit. Microsoft werde die Partner auch unterstützen, die Sicherheitslücken zu schliessen.

Experten begrüssten die Initiative und bezeichneten die «offene Kommunikationspolitik» Microsofts in der Informationssicherheit als «lobenswert».

«Microsoft hat definitiv dazugelernt und sucht nun offensichtlich eine engere Zusammenarbeit mit anderen Herstellern, um gemeinsam gegen Bedrohungen von aussen zu bestehen», kommentierte Rainer Fahs, NATO-Sicherheitsexperte und Vorstandsvorsitzender des IT-Sicherheitsvereins European Expert Group for IT-Security (EICAR). Diese enge Zusammenarbeit sei «begrüssenswert».

Das Geschäft mit dem Schliessen von Sicherheitslücken

Kriminelle Angreifer nutzten statt des eigentlichen Betriebssystems zunehmend Lücken in einzelnen Programmen wie etwa Browser-Erweiterungen oder Grafik-Programmen als Einfallstor für ihre Schad-Software, erklärte Microsoft-Sprecher Thomas Baumgärtner. Solche Sicherheitslücken könnten das ganze System gefährden.

Im Rahmen der neuen Initiative will Microsoft aktiv nach Schwachstellen in Software forschen, die auf Microsofts Betriebssystemen läuft. Auch externe Hinweise will das Unternehmen aufgreifen und die betroffenen Hersteller vertraulich informieren. Zuletzt habe Microsoft entsprechende Unterstützung angeboten, als eine Schwachstelle der Windows-Version von Apples Browser Safari entdeckt wurde, hiess es.

Die Updates und Patches zum Schliessen der Sicherheitslöcher sollen koordiniert veröffentlicht werden, erklärte Baumgärtner. Da sich Sicherheitsexperten und Hacker ein immer schnelleres Wettrennen liefern, ist das Schliessen von Sicherheitslücken zu einem heiklen Geschäft geworden. Sobald eine Schwachstelle öffentlich bekannt ist, kann es nur wenige Stunden dauern, bis ein neues Programm sie ausnutzt.

Microsoft verpflichte sich zu «absoluter Vertraulichkeit», hiess es. Details zu gefundenen Schwachstellen würden erst veröffentlicht, wenn ein entsprechendes Update zur Verfügung stehe.

(von Anja Zimmermann, dpa/teltarif.ch)