Sicherheitslücke in einer VdS-zertifizierten EMA

[Ollik]

Laut Beitrag #27 in diesem Thread https://www.alarmforum.de/showthread.php?tid=22480 (hier war es z.B. eine Telenot-Anlage, das kann aber jeden Hersteller betreffen)
meldet man das vertraulich und mit Fristsetzung (bis zur Veröffentlichung der Sicherheitslücke) in einschlägigen Medien an den Hersteller und der wird sich dann darum kümmern (sofern diesem denn Sicherheit wichtig ist).

Wenn man Angst vor (strafrechtlichen) Konsequenzen haben sollte, stellt man die belastbaren und hoffentlich belegbaren Daten bzw. Informationen von vornherein (anonym) diesen Gruppierungen zu Verfügung, damit diese sich darum kümmern, das dauert dann halt deutlich länger, weil diese Gruppierungen die anonymen Infos sicherlich erst verifizieren wollen (müssten), ehe sie an den Hersteller herantreten.

Da wir hier aber keine Rechtsberatung durchführen dürfen, sollte sich der hypothetische Cybersicherheitsforscher VORHER dringend mit mindestens einem Fachanwalt abstimmen.

Viele Grüße
Olli

-----------
Nachtrag:
Bitte halte hier im Forum auch weiterhin den oder die betroffenen Hersteller- bzw. Systemnamen unter Verschluss, ich habe nämlich auch keine Lust auf (rechtliche) Konsequenzen, danke.