Angesichts von Passwörtern wie "intel123" für die Sicherung interner Dokumente eines der größten Halbleiterhersteller der Welt wäre ich als Verantwortlicher der Hardware- und Serverstruktur einer Firma vermutlich auch paranoid. intel123 Ich. Fasse. Es. Nicht!
Geklaut sind die aber nicht. Wären die geklaut, hätte diese Intel nicht mehr. Die Daten wurden kopiert.
Genau. Das Tor-Netzwerk wird weltweit, unter anderem von Kriminellen und Whistleblowern, genutzt, weil es so unsicher ist und man ständig Gefahr läuft, dass die Behörden an der Tür klingeln.
Zugegebenermaßen waren die Mittel für Brute-Force Attacken im Jahr 1977 auch noch deutlich beschränkter. Laut Wikipedia war damals der Cray-1 das Maß der Dinge, ein (64-Bit !) Supercomputer mit einem einzelnen 80 MHz Prozessor mit 160 MFLOPS, 8.39 Megabyte RAM, 303 Megabyte Datenspeicher - und einer Leistungsaufnahme von 115 kW. Kaum zu glauben, dass mein ESP32 Mikrocontroller zum automatischen Einstellen der Rollos mit der vierfachen Rechenleistung aufwartet
Und es kann auch immer noch schlimmer sein. Die Briten haben ihre Kernwaffen bis 1998 mit Fahrradschlössern scharfgeschaltet.
Glaube ich ehrlich gesagt nicht wenn man sich ansieht wie einfach man die meisten Fahrradschlösser aufbekommt - wohlgemerkt mit Draht und Dietrich, von Methode roher Gewalt reden wir da noch gar nicht. Bei manchen reicht es sogar, das Schloss mit einem robusten Schraubenzieher mit Gewalt zu drehen...Wobei die analogen(!) Fahrradschlösser wahrscheinlich immer noch sicherer waren, als 99,99% aller heutigen digitalen Sicherungen...
Das waren keine internen Dokumente. Sie wurden wohl über ein Intel Partnerportal kopiert, waren also bereits für externe Partner (mit bestehendem NDA) bestimmt. Und da diese sowieso das PW erfahren müssen, ist auch dieses nahezu irrelevant. Der Zugriff muss normalerweise auf exakt die Dokumente beschränkt sein, die jeder einzelne Kunde benötigt und die zu seinem NDA passen. Das kann bei dem Wust an Daten hier niemals für einen ext. Partner der Fall sein.
Bin gespannt was hinsichtlich der Leaks bzgl. ME rauskommt. Hoffentlich ist da nichts sensibles dabei, ansonsten sollten unvorstellbare und praktisch für Heimanwender und kleinere Unternehmen nicht feststellbare Hacks möglich sein.
Wer für das Passwort verantwortlich ist und jeder der damit gearbeitet und nichts gemeldet hat gehört doch zum Spenden seines kompletten Lohns für IT-Sicherheitsarbeit verdonnert
"?
Ist doch egal, wird doch eh wieder von allen runter gespielt werden:\
