Firetv-Stick gehackt?

Hallo

Mir ist heute etwas sehr merkwürdiges passiert, bin ratlos.

Ich habe den Firetv-Stick gestartet und es war die Anmeldewebsite von Amazon bereits geöffnet. Es sollte wohl eine neue Oberfläche eingerichtet werden.

Diese Anmeldeseite war über den Browser im Stick geöffnet.

Meine Mailadresse war bereits angegeben im Anmeldeformular, ich brauchte lediglich nur noch mein Passwort eingeben, das ich dummerweise getan habe.

Dank Zweifaktorautentifizierung hat es nicht geklappt, da ich dann endlich gecheckt hatte das hier etwas nicht stimmen kann.

Amazon hat mir den Code per Wahtsapp zugesand dort habe ich dann Gott sei dank den Vorgang abgebrochen.

Nun stellt sich mir die Frage wie es sein kann das jemand meinen Firetv-Stick einschalten konnte und dann die Anmeldeseite öffnen konnte?

Die Fritz box hat natürlich WPA2 Faktor. Also so konnte niemand in mein Netztwerk einbrechen?

Meine Verlobte war es nicht. Also wie ist so etwas möglich?

PS: Passwort bei Amazon habe ich nun geändert. Den WPA2 Schlüssel der Fritte habe ich auch geändert. #

Bankkonto auch geprüft und Passwort geändert! Falls hier falsch dann bitte den Thread verschieben. Danke!

Quote from Frostlike8343

Oder musstest du dich jedes Mal komplett neu händisch anmelden, wenn du den Stick startest?

Ja klar Passwort ist im Stick hinterlegt.

Quote from Frostlike8343

Das eine Neue Oberfläche installiert werden soll hat evtl. himeit was zu tun:

Es gab ja schon öfter Updates für den Stick. Diese Updates wurden aber immer im Hintergrund eingerichtet.

Ich habe aber noch nie erlebt das ich meine Daten eingeben muss wegen einem Update.

Zudem ist es komisch das der Webbrowser des Sticks mit der Anmeldeseite von Amazon geöffnet war.

Und das neue OS soll ja nur für die neuen Sticks sein, nicht für die alten wie meinen die sollen weiterhin Updates erhalten.

Quote from Frostlike8343

Das aber Amazon per WhattsApp etwas zusenden, fände ich komisch

Das ist seit einiger Zeit möglich, habe einige Dienste die mir den Code auch über Wathsapp zusenden.

Ich gehe davon aus das jemand physischen Zugang zum Stick hatte weil die Website geöffnet war.

Auch scheint es das meine Mailadresse eventuell im Web rum kursiert.

Ist echt komisch, denn wenn jemand physischen Zugang gehabt haben könnte, die Person hätte dann ja groß einkaufen können und mein Konto plündern. Wie gesagt, das ist echt sehr, sehr komisch. Ich verstehe es nicht!

PS: Die Macadressensperrung werde ich dann mal einrichten, danke für den Hinweis.

Quote from jg_on_tux

Vielleicht liegt es auch mit dem heutigen AWS von Amazone. Waren heute viele Dienste, wie Signal,Perplexity, Venmo, Aktienhandels-App Robinhood, Services von Amazon und einige mehr.

Das könnte es gewesen sein! Danke für den Link, ich wusste nichts davon.

Ein gutes hat es gehabt, demnächst erst einen Becher Coffee dann irgendwo meine Daten eingeben.

Scherz beiseite, mir hat es nur klar gemacht das ich etwas nachlässig war in letzter Zeit!

Habe nun den Router besser abgesichert bzw mein Netzwerk und sämtliche Psw der verschiedenen Dienste geändert.

Vor Leichtsinnigkeit kann einem auch Linux nicht schützen.

Schönen Abend noch.

Quote from Toadie

Da musst du deinen Kunden sagen: Hey wir können gerade deine Cloud nicht Managen weil die andere Cloud nicht läuft

Oha, in der Haut möchte ich nicht stecken.