Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Wed Oct 27 2021

• [l] Wie ihr euch vorstellen könnt, wenn du eine Cloud betreibst, auf der sich deine Kunden einloggen, um Dinge zu tun, dann werdet ihr an den Endpunkten Durchprobieren von Passwörtern sehen können, wenn ihr drauf achtet.

  Das ist Teil des Grundrauschens im Internet. Wer einen Unix-Host am Internet betreibt, hat auch ständig Versuche in den System-Logs, wo Bots irgendwelche Accounts per SSH durchprobieren. Das ist schon echt lange so.

  Warum erwähne ich das? Weil ich heute mal Kunst würdigen will. Die Kunst Microsofts, aus diesem uralten, langweiligen Kontext diese unfassbare Terrorpanikmeldung zu klöppeln. Lest das mal genau durch.

  Mehr als "wir glauben, dass bei unseren Cloud-Kunden Passwörter durchprobiert werden" haben die da nicht.

  Nicht nur holen sie daraufhin DIE RUSSEN aus ihrem Sack, sondern auch STATE ACTOR und SUPPLY CHAIN ATTACK und vergeben sogar noch einen bekloppten Codenamen, "Nobellium". m(