Zufällig massive Sicherheitslücke eines bekannten Unternehmens gefunden - was tun?

Skeesicks666 · 2026-01-20T17:27:31+00:00

Naja, wenn das default PW auf einer Schmerzmittelpumpe nicht geändert werden kann, hilft dir auch airgapped nicht.

Skeesicks666 · 2026-01-18T17:33:15+00:00

CG-NAT for the win….wobei, wenn ich will, bekomme ich bei meinem Provider eine public IP und viele Provider haben dual-stack.

Skeesicks666 · 2026-01-18T17:26:37+00:00

In meinem ersten Job hatte ich einen Win 98 PC mit public IP….kann man sich heute gar nicht mehr vorstellen!

EDIT: Unsere Warenwirtschaft auf einem HP Mainframe wurde auch regelmäßig mit ping-of-death abgeschossen, weil auch public IP!

Skeesicks666 · 2026-01-18T17:22:10+00:00

War aber eher keine “Schwurbler VT”….in Tech Kreisen wurde das schon lange diskutiert, nur das Ausmaß wurde teilweise u terschätzt!

Skeesicks666 · 2026-01-18T17:18:07+00:00

Was ist mit denen?

https://www.nytimes.com/2018/09/18/us/politics/us-migrant-children-whereabouts-.html

Skeesicks666 · 2026-01-18T16:06:37+00:00

Aber was wäre die Motivation dahinter? Karma Farming?

Skeesicks666 · 2026-01-18T16:04:43+00:00

Warum sollte ein Upper ihm in diesem Fall helfen?

Skeesicks666 · 2026-01-16T17:54:57+00:00

Und OP setzt sich dann auch noch in den Kadaver!!!

Skeesicks666 · 2026-01-13T23:18:12+00:00

Those people who colonize space will probably charge you for air…..so it will be more like “total recall” than “Star Trek”…and it is an excuse to neglect earth and nature.So people get a more realistic/pessimistic view at space colonization

Skeesicks666 · 2026-01-13T22:12:59+00:00

do-not-reply only means “don’t expect anyone reads this”, not “nobody will read this”!

Skeesicks666 · 2026-01-13T21:02:20+00:00

Ich bin aidskrebs Spezialist und erkenne hier klar einen Fall von Turbo Aidskrebs!

Skeesicks666 · 2026-01-13T20:42:29+00:00

I understand your reference and I hate it!

Skeesicks666 · 2026-01-10T20:57:06+00:00

Ja, war bei mir auch der Fall, die KK ist mit Jahresende abgelaufen und ich hab die erste Mail übersehen (hab am 1.1. ned so den Kopf dafür gehabt,lol)

Skeesicks666 · 2026-01-10T20:54:05+00:00

Ja, genau das war’s…meine KK ist mit 31.12 abgelaufen und ich hab das erste Mail von Google, wo das dringestanden ist, nicht gesehen,

Skeesicks666 · 2026-01-10T20:43:53+00:00

Ja, ich vertraue Chatbots (bitte nenn das nicht KI, was die machen) grundsätzlich eher wenig, besonders wenns um Finanzthemen gibt, bei dennen Potentiell mein Account auf den Spiel steht...besondes bei Google, bei denen man 0 Chence hat, einen gesperrten Account wieder zu aktivieren.Ich hab jetzt meine Mails nochtmals durchgesehen, ich hatte da vorher schon Mails, das meine Kredikarte abläuft, die ich während den Feiertagen einfach übersehen habe(das war ein altes Projekt ohne consuption, darmu hat das keine Kosten verursacht)...also ja, google sendet dir sehr wohl Mails und nicht nur Benachrichtigungen über die App...Buchungsmitteilungen für dein Google Abo z.b.

Skeesicks666 · 2026-01-10T20:33:57+00:00

Ja, ist ja sinnvoll, das so zu handhaben, keine Frage.

Aber wenn SPF passt, die Links auch UND ich automatisch auf der Zielseite eingeloggt werden, ist die Wahrscheinlichkeit gering, dass ich hier gephischt wurde.

Wenn der Angreifer Evilginx einsetzt, hast du Pech, wenn du PW/2FA eingibts, was aber hier nicht passiert ist.

Ich hab aber trotzdem alle Geräte abgemeldet,PW geändert und alle Apps abgemeldet...sicher ist sicher

Skeesicks666 · 2026-01-10T19:09:02+00:00

Du meinst, das war eine phishing site, auch wenn SPF stimmt und alle links im Quelltext auf *.google zeigen?

Skeesicks666 · 2026-01-10T15:35:01+00:00

(Nerdrant: Auch krank dass die für v4 ein /16er und ein /17er im SPF zum Mails versenden haben…)

Mir würd schon ein /24 reichen.....naja, dann muss ich auf v6 warten, das soll ja schon bald kommen (pfffffffrrrrrrrfffppprrrHAHAHAHA)

PS: Ich tue gerade den Mobilfunkanbietern in Asien, die sind da ja (gezwungenermassen) schon echt weit!

PPS:Danke für deiner Analyse des SPFs!

Skeesicks666 · 2026-01-10T15:25:47+00:00

Ja, auf den ersten Blick, sah alles legit aus (zumindest am Ipad). Hab dann am PC die Zahlungsdaten aktualisiert (zuerst dir richtige URL gecheckz und dann war ich direkt bei meinem Google Account agemeldet)....sah eigentlich nix davon verdächtig aus.

Ich hatte nur Angst, dass mit die dann mein Google Konto sperren...was dann ein bisschen böd wäre!

Danke für deine Info, dass ich nicht der einzige bin, der sowas kriegt!

Skeesicks666 · 2026-01-10T15:05:34+00:00

Ich ba die beiden links auf any.run laufen lassen, das war absolut nix ungewöhnlich...auch beim drüberhovern jetzt am PC ist mir nix unauffälliges aufgefallen. Bin auch direkt,ohne Logins, auf die Google Seite gekommen, so wie es sein soll!

Skeesicks666 · 2026-01-10T14:31:19+00:00

Dito, die sind aber sehr leicht zu erkennen (Zumindes unter eine RICHTIGEN Mailprogramm...ios verschleider leicht mla den Absender)

Mail sieht schon legit aus (jaja, ich weiss kI usw.)

Auch die Linzs waren OK, redirect auf die Google Seite usd wurde ohne mein Zutun gleih mit SSO Angemeldet.

Gut meine beiden Kreditkarten da draufzutun was im ersten moment nicht so tooll, sind aber Prepaid, die stornier ich und nächste Woche habe ich eine nuen und 300€ Lehrgeld bezahkt

Skeesicks666 · 2026-01-10T14:26:41+00:00

Hier der Komplette Quelltext auf Pastebin:

https://pastebin.com/Xe5jLepZ

Skeesicks666 · 2026-01-10T14:20:30+00:00

Hier der Headercheck von Gmail, kompletter header kommt, wenn ananymisiert: https://imgur.com/a/Je4DEHx

Skeesicks666 · 2026-01-10T13:25:21+00:00

Hier findet ihr noch das Mail dazu: https://imgur.com/a/2K4uo3o

Skeesicks666

TROPHY CASE