Wieso passwortgeschütztes ZIP-File für EM4095

[Michael B. (planlessmichi)]

Hallo zusammen,

ich will mich aktuell etwas mit RFID beschäftigen und habe mich für den 
EM4095 entschieden. In der AppNote 404 steht direkt auf Seite 2, Punkt 
1, dass man sich auf "http://www.emmicroelectronic.com"; eine Datei für 
ein Platinenlayout herunterladen kann. Auf Seite 14 ist dieses wohl auch 
abgedruckt, aber nicht wirklich gut zu erkennen (es geht mir hier 
vorallem um die gedruckte Spule).
Also bin ich auf die Seite gegangen und habe dann auch unter:
http://www.emmicroelectronic.com/webfiles/product/rfid/an/EMDB409GerberFiles.zip
das angesprochene Zip-File gefunden und runtergeladen... Nur.. Äh... Das 
ist passwortgeschützt. Wieso macht man sowas? Also ich meine, warum 
werweisen die in einer frei erhältlichen AppNote zuerst auf die Datei, 
lassen die einen auch problemlos runterladen und dann sperren sie sowas. 
Und noch dazu: Ohne auch nur irgendwo einen Hinweis darauf zu geben! 
Weder in der AppNote, noch auf der Homepage.
Hat da einer von Euch Zugriff auf den Inhalt und kann mir vielleicht 
verraten, ob da was so extrem Wichtiges drin ist? Handelt es sich dabei 
dann auch wirklich um die Platine von Seite 14?

Viele Grüße,
Michi

[Klaus W. (mfgkw)]

Nimm doch einfach das richtige Passwort:
em

:-)

[Michael B. (planlessmichi)]

LOL, ist das peinlich :-)
Vielen Dank!

[Klaus W. (mfgkw)]

Bitte.

http://www.rixler.com/zip_password_recovery.htm

[frank (Gast)]

Die Frage nach dem Warum ist bis jetzt aber noch nicht beantwortet und 
würde mich auch interessieren.
frank

[Lehrmann M. (ubimbo)]

Ich würde das machen um Bots oder ähnlichen Automatisierungsmechanismen 
den Zugriff zu verweigern. Ausserdem stellt man damit sicher, dass sich 
jemand auch ausreichend mit dem Thema beschäftigt und sich ordentlich 
einliest ...

[frank (Gast)]

Lehrmann Michael schrieb:
> Ich würde das machen um Bots oder ähnlichen Automatisierungsmechanismen
> den Zugriff zu verweigern.
Das leuchtet ein. Aber "zip_password_recovery" sollte doch nicht Teil 
von "dass sich jemand auch ausreichend mit dem Thema beschäftigt und 
sich ordentlich einliest ..." sein, oder? Meiner Meinung gehört dann das 
PW direkt zu der auf das zipFile hinweisenden Stelle in der AppNote. 
Oder habe ich was übersehen, da ich mich nicht ordentlich eingelesen 
habe?
frank

[Michael B. (planlessmichi)]

Lehrmann Michael schrieb:
> Ausserdem stellt man damit sicher, dass sich jemand auch ausreichend
> mit dem Thema beschäftigt und sich ordentlich einliest ...

Klingt jetzt schon etwas komisch... Allerdings halte ich auch sofort 
meine Klappe, wenn Du mir zeigst, wo ich dieses Passwort denn hätte 
lesen können. Im Datasheet, in der AppNote und auf der Homepage habe ich 
es jedenfalls nicht gefunden. Gut, wäre jetzt - nachträglich - auch 
nicht schwer zu erraten gewesen, aber darum geht es ja nicht. Ich denke 
sogar, dass ein zweistelliges Passwort schneller von einem Bot zu 
knacken/erraten gewesen wäre, als von mir. Soll heißen: Nicht den Bots, 
sondern mir (und Co.) wurde der Zugriff verweigert.

[Klaus W. (mfgkw)]

Ich, der I-Bot, habe es ja auch gefunden.

Wer glaubt, daß ein PW für ein ZIP-File nennenswerte Sicherheit
bietet, ist offensichtlich falsch gewickelt.
Aber auch dort werden nicht unbedingt Leute arbeiten, die wissen
was sie tun. Sonst hätten sie wenigstens ein besseres genommen.

[HildeK (Gast)]

Klaus Wachtler schrieb:
> Bitte.
>
> http://www.rixler.com/zip_password_recovery.htm

Rixler verkauft SW und hat noch nicht mal ein Impressum auf der Seite.
Bei VirusTotal meinen 6/45, dieser File sei nicht sauber ...

Vorsicht ist imho angebracht.

[Klaus W. (mfgkw)]

ich lasse es in wine laufen :-)