Schreib alles auf und legs dem Schulleiter vor. Wo ist das Problem?

Willst du es wegzaubern oder was? Hab bei uns was ähnliches, hatte aber 1 Jahr Spaß dran bevor jemand gemerkt hat wieso die PCs der Lehrer andauernd ausgehen. Wenns dem Schulleiter wayne ist, dann isses halt so. Kannst du nix machen.

Grüße

Also wenn du so was exploiten würdest oder sowas verkaufst, bewegst du dich m.M.n. Auf illegalem territorium. Gibt ja iwo im dt. Gesetz diesen hackerparagraphen.
und zu dem testmodul: inwieweit wurden über diese modul owelche tests abgehalten?

Hi
Mach es wie Google.. Veröffentliche die Infos, und schauen was Passiert. Ev. aber vorher noch dem Hersteller ein Einschreiben schicken;)

LG PPR

Übrigens einer trägen Schul-Verwaltung kann man manchmal erstaunlich auf die Sprünge helfen, wenn man über die Elternschaft geht.

Oder vlt. Chaos ComputerClub kontakten.

Aber das Thema hier wird eh bald zugemacht, oder die Moderation wird vmtl. zumindest nochmal drauf hinweisen, weil es geht in Richtung Rechtsberatung, und Rechtsberatung in irgendeiner Form w#re glaub tatsächlich, was du brauchst. Vor allem, wenn du dich für die Firma als Person identifizierbar machst.

Andererseits interessiert wären wir schon, wie's wohl weiter geht mit der Geschichte

Schreib nen Exploit und pack Ihn auf die FullDisclosure-Mailing-Liste.
Hol dir vorher entsprechende CVEs.

was ist eine CVE?

Komisch dass noch keiner erwähnt hat, dass du das Programm ohne Erlaubniss dekompiliert hast und wenn du die Sicherheitslücken dann meldest, werden sie davon auch in Kentniss gesetzt.

Von daher am besten einfach für sich selbst behalten

@RushDen sofern man nichts veröffentlicht ist es mW erlaubt privat alles zu decompilen, wenn die AGB etwas anderes sagt ist diese in Deutschland nicht rechtskräftig. Alles was daran also illegal ist, ist, dass er es an der schule gemacht hat.
Und sofern er sich nur beim Hersteller meldet dürfte das kein Problem sein.

WeLoveBurgers schrieb:

Und wenns was gibt, sollte, nein muss es spätestens(!) eine woche danach gefixt sein.

Ich hab vor einem Monat Snapchat einen Bug reportet und der wurde auch noch nicht gefixed. Des ganze muss ja auch getestet werden. Außerdem kann ja auch sein sie finden wegen dir noch weiter Sicherheitslücken die dann auch alle gepatcht werden müssen.

@jvbsl

da wär ich mir nicht sicher, schau mal hier: dejure.org/gesetze/UrhG/69e.html

Es darf nur ohne Zustimmung dekompiliert werden, unter folgenden Bedingungen:

1. Die Handlungen werden von dem
Lizenznehmer oder von einer anderen zur Verwendung eines
Vervielfältigungsstücks des Programms berechtigten Person oder in deren
Namen von einer hierzu ermächtigten Person vorgenommen;
oder
2. die für die Herstellung
der Interoperabilität notwendigen Informationen sind für die in Nummer 1
genannten Personen noch nicht ohne weiteres zugänglich gemacht;

Der 1. Punkt ist hier nicht gegeben, da die Schule der Lizenznehmer ist und diese auch keine Erlaubniss erteilt hat.
Beim 2. Punkt weiß Ich leider nicht was Interoperabilität's Gründe sein sollen.

Wie gesagt die Sache ist heikel, und du kannst dich bei denen höchst unbeliebt machen - so sehr, dass sie dir zwar keinen Killer auf den Hals hetzen, aber mit Juristen musste rechnen.

Es ist ja existenz-bedrohend für sone Hurgler-Firma, wenn publik wird, was sie für ein fahrlässiges Zeugs verbrechen.

Und dass sie nicht fixen, kann auch einfach an Unfähigkeit liegen.
Also wenn sie das Produkt erstmal so gecodet haben, dann arbeiten da offsichtlich Leute, die so coden - schlechter Code kommt halt von schlechten Programmierern.

Aber kein Grund, die Sache auf sich beruhen zu lassen, denn Hurgler-Firmen sind gemeingefährlich - sie stellen eine Gefahr dar für alle ihre direkten und indirekten Kunden.

@RushDen in diesem tollen Paragraphen geht es ja um die Dekompilierung für ganz andere Zwecke, aber rein um zu Wissen, was ein Programm auf seinem Computer veranstaltet, darf man nur zur reinen Informationsgewinnung dieses Dekompilieren, ansonsten wäre der Datenschutzmissbrauch der Firmen ja noch viel einfacher, als er eh schon ist.
Leider hab ich im Moment nichts um dies zu belegen und auch nicht wirklich die Zeit dazu, d.h. die Information ist nur aus dem Gedächtnis, das sich natürlich irren kann und die Quelle, ebenso^^

@jvbsl Man kann aber auch ohne dekompilieren herausfinden ob ein Programm Daten klaut(Wireshark, Process Explorer, Process Monitor etc.)
Warum dürfen dann eig. Virenscanner dekompilieren?

WeLoveBurgers schrieb:

Das problem ist, dass die ganze Software müll ist, wie gesagt ist das ganze nur zusammen c&p worden, nichts optimiert oder so, ich finde sowas echt zum kotzen, wenn leute noch mit so einem hauffen schei** noch geld verdienen.Sowas schimpft sich programmierer(dann müsste ich ja der programmier-Gott sein)

So sehe ich das auch. Einerseits wird dauernd über Fachkräftemangel gejammert, andererseits wird jede noch so motivierte Person wegen ungenügenden Schulleistungen/Schulabschlüssen abgewiesen obwohl dies nie ein Problem bei der Ausbildung darstellen sollte.

Meiner Meinung nach solltest du das ganz einfach machen.

1. Mail an den CCC, an die Hauptverteilerstelle oder irgendwie so ähnlich, siehe deren Website unter Kontakt/Impressum.
2. Mail an den Bund der Steuerzahler, siehe Website. Die können da auch was reissen, denn der Hersteller kassiert Geld aus Steuern, für mehr als schlampige Leistung.
3. Mail an den Hersteller, aber nicht auf das wiederholte Melden dieser Lücke eingehen, sondern nur ganz normal melden und blöd stellen. Wenn die dir zurückschreiben, dass sie nichts davon wussten, ist da irgendwas schief gelaufen.

Mokki schrieb:

Warum dürfen dann eig. Virenscanner dekompilieren?

Die dekompilieren doch nichts oder? Die Virenscanner haben normal nur "Signaturen" über bestimmte Dateien, sie entpacken höchstens etwas um herauszufinden ob nicht etwas "unerlaubtes" zu finden ist.

Mal eine dumme Frage, aber kann man Daten per Perl-Skript (.pl in der URL) oder asp.-net clientseitig, "verschlüsselt" übertragen ohne eine verschlüsselte Verbindung zu haben? In einer Firma habe ich so etwas gefunden und würde das gerne melden. Denn es wird behauptet, die Daten werden "verschlüsselt übertragen".