Gmail feltörés - kínaiak

**harzol** · 2011-01-08, 10:47

Sziasztok!

Miután több ismerősöm után én is belefutottam egy gmail-es fiókomnál, hogy kínaiak léptek be illetéktelenül és onnan a címlistában szereplő címekre spam-et küldtek kezdek nyugtalan lenni.

A jelszó nem volt gyenge, nem léptem be csak saját számítógépemen a fiókba, McAffe fut rajta legálisan vírusirtóként és tűzfalként is.

Mivel azonban a környezetemben sok (3-ról tudok) a gmail fiókokba az illetéktelen behatolás így mégis többnek tűnnek ezek az esetek puszta véletlennél.

Felmerült bennem, hogy vírus, vagy trójai lehet a háttérben.

Feltöltök egy képet is a legutóbbi gmail fiók belépésekről:

Természetesen a képen az IP címeket (sajátokat) kitöröltem.
Ami még érdekes lehet, hogy Thunderbird 3.1.7-et használok és Firefox/3.6.13, utóbbit elég sok, de szerintem megbízható pluginnel. Ismerőseim csak böngészőből szoktak belépni.

Egyiküknél telefonszámot is meg kellett adni, amire SMS-t küldtek és csak így tudtuk újra aktiválni az adott e-mail címet.

Jelszót természetesen én és az ismerősök is azonnal változtattak, de engem ez nem nyugtat meg.

Előre is köszi, ha van valami ötletetek, tanácsotok.

harzol

Hasonló témák:

**0xFF** · 2011-01-08, 11:02

Itt ami fura az az, hogy nem mutatja, hogy weben lépek be vagy POP3.
Amire érdemes oda figyelni az a "Tabbed" atack, esetleg felkerült 1 trojai, de ezeken csak egy reinstall segít.

Amúgy mit küldtek, ha megvan a kimenőben akkor tedd közzé.

Ha vannak elmentett FTP jelszavaid akkor azokat is érdemes megváltoztani, mert rengeteg bosszuságot tudnak ezek okozni, mindent megtőltenek.

**Freedom** · 2011-01-08, 11:15

hát talán ez segíthet: http://mail.google.com/support/bin/a...u&answer=74765

**harzol** · 2011-01-08, 11:18

Köszi. HTTPS-t már bekapcsoltam amikor a google-el kerestem megoldást, okokat...

**Harder** · 2011-01-08, 11:40

Aggasztó, bár én nagyon régóta https-sel használom - szeretném ellenőrizni, hogy honnan "léptem" be.

harzol, a gmail fiók belépéseket mi mutatja meg így?

**mahone** · 2011-01-08, 11:47

A gmailben a levelek listája alatt van egy link, ahol meg tudod nézni az utolsó belépéseket.

**oszti** · 2011-01-08, 12:23

2010-ben szerezhettek meg több jelszót kínai hekkerek. (Hemzseg a net a hasonló esetektől.) Szerintem a sima jelszóváltás is megoldja a dolgot.

A google egyébként figyelmeztet jól észrevehető piros felirattal ha ilyesmi előfordul.
_http://gawker.com/5646498/google-warning-gmail-users-china-spied-on-your-account
_http://www.gyakorikerdesek.hu/szamitastechnika__biztonsag__1250884-gmail-fiokomat-feltortek-volna

**rendszergazda** · 2011-01-08, 13:14

Szerencse a szerencsétlenségben, hogy legalább nem törölték a G fiókodat, az extra nagy kiszúrás, különösen ha több szolgáltatás is van hozzá társítva, az ilyenkor mind felejtős. Megvan a hátránya is ennek a nagyon integrált G féle single-sign-on megoldásnak, lehet bármennyire is kényelmetlenebb, mégis külön-külön fiókokat használni az egyes szolgáltatáscsoportokhoz, lehetőleg nem Gmail-es címmel hanem sajáttal, ez így kényelmetlenebb sokkal, de picivel talán biztonságosabb, ill. ha mégis törölnék a fiókod, legalább nem buksz el mindent egyszerre docs-tól kezdve mail-en, picassa-n át egész az analytics-ig mindent... Azt látom a környezetemben, hogy iszonyúan építkeznek ismerőseim a G szolgáltatásaira, nyilván mert jók és ingyenesek, csak hát van hátránya is ennek; és ha netán mégis gond van, akkor nincs hova fordulni sajnos...

**Kentaro** · 2011-01-08, 13:53

Off: Múltkor nézegetem a gmail-em és feltűnt, hogy alul ki írja, hogy más gépről is be vagyok jelentkezve. Nem voltam rest, megnéztem az ip-t. Budapesti gépről, a szolgáltatom vagy valaki onnan. Kiléptem, aztán újra be és akkor már nem írta ki.
Érdekes...

**Kvarclovag** · 2011-01-08, 14:49

Harzol, mit mondjak, nem nyugtattál meg :-(
Minden estre akkor most egy ideig ezt is figyelem, bár elvben szól a Google is.
Neked szólt belépéskor vagy te vetted észre ezen a listán?
Telefonszám megadása meg ezek szerint már kötelező, megyek meg is nézni mindenütt megadtam-é.