Google Chrome Meldung: 230 gehackte Passwörter, ist das zuverlässig?

[finy007]

Hallo liebes Forum,

ich brauche grade einmal dringend Hilfe und habe dezent Panik.
Gestern bekam ich bereits auf meinem Android Handy die Info, dass jemand von außerhalb versucht hat auf mein Gerät zuzugreifen und ich unbedingt das Passwort ändern soll. Das habe ich umgehend getan.
Heute Morgen erhalte ich beim Chrome Browser die Info, dass 230! Passwörter von mir gehackt sein.
Ist diese Aussage zuverlässig?

Ich nutze nicht für jeden Account das selbige Passwort. Sicher sind einige dabei, welche ich doppelt nehmen, zb. bei irgendwelchen unwichtig Foren etc. jedoch sind hier auf einmal auch Konten/Passwörter dabei, welche ich seit Jahren nicht nutze.
Meine Passwörter umfassen meist mindestens 10 - 15 Zeichen, kein Wortstamm, mit Sonderzeichen etc.
Auch meine Pin für's Online-Banking etc. tauchen unter den laut google gehackten Passwörter auf.

Ich hatte schon an einen Keylogger gedacht, dann dürften aber ja keine Passwörter dabei sein, welche ich das letzte mal vor mehreren Jahren eingegeben habe? Einzige Möglichkeit die ich sehe ist, dass jemand Zugriff auf mein Google Konto hatte und dort die gespeicherten Passwörter ausgelesen hat? Ist das Möglich? Ich nutze die Zweifaktor-Authentifizierung, daher kann das ja eigentlich nicht sein, oder?

Windows-Defender zeigt zumindest auch keine Belohnungen auf meinem System.

Kann mir jemand Hilfestellung geben was jetzt zu tun ist?
Danke!

 

[TP555]

Hi

Oha , auch ganz sicher , das die Mail von Google Stammt ?

Poste Mal den Absender, der Mail , bzw. Es gibt doch bestimmt son Button , wie immer üblich bei Phishing Mails , Mal nur drüber Fahren , und schauen wo der hinführt.

Das kommt mir sehr suspekt vor : Auch meine Pin für's Online-Banking etc. tauchen unter den laut google gehackten Passwörter auf.
Was soll Google mit deinem Online Banking (bzw. Deiner Bank zu tun haben)

Mfg.

 

[Maggolos]

Passwörter im Browser?:

Es gibt/gab einen Exploit, dass alle Passwörter "offen und einsehbar" in Dateien des Browsers gespeichert sind.
Sofern ist das möglich, v.a. wenn du das Browserprofil schon lange benutzt.

Google Account:

Geht auch via 2 Faktor Authentifizierung mithilfe des Session-Cookies. Ist vielen Leuten in letzter Zeit passiert.

Ist es eine Phishing-Mail? Schau auch in deinem Google Konto, ob eine Anmeldung von wo anders durchgeführt wurde.

Würde auch den Rechner neu aufsetzen und Google Passwort aufjedenfall erneuern, sofern sich der Verdacht erhärtet

 

[dsxiadndxe]

Heute Morgen erhalte ich beim Chrome Browser die Info, dass 230! Passwörter von mir gehackt sein.
Ist diese Aussage zuverlässig?

Wo genau kommt denn diese Nachricht? Wenn es der Chrome sicherheitscheck ist dann ja - deine passwörter scheinen geleaked zu sein und sind bereits in einer recht einfach zugänglichen Datenbank.

 

[finy007]

Hi

Oha , auch ganz sicher , das die Mail von Google Stammt ?

Also die Mail von gestern kam über identity-reachout.bounces.google.com, zusätzlich aber auch als Pushbenachrichtigung auf meinem Handy. Die heutige Info über die gehackten Passwörter kam nicht über eine Mail, sondern direkt in Chrome. Bzw. in Chrome gibt es ja unter Einstellungen den Reiter "Passwörter" da steht nun 230 gehackte Passwörter und davon auch Passwörter die eben ewig nicht genutzt wurden.

Wo genau kommt denn diese Nachricht? Wenn es der Chrome sicherheitscheck ist dann ja - deine passwörter scheinen geleaked zu sein und sind bereits in einer recht einfach zugänglichen Datenbank.

Aber wie kann das sein? Dann muss ja jemand Zugriff auf mein Google Konto gehabt haben und alle Passwörter ausgelesen haben, oder wie?
Wie gehe ich denn am besten vor? Erst PC neu aufsetzen und dann alle Passwörter ändern? 233 Stück. Oh Gott hänge mitten in der Klausurenphase wie soll ich das denn schaffen. Werde ich mir Schadsoftware eingefangen haben? Mein PC hängt noch an eine NAS, von dem habe ich erst vor ein paar Tagen ein Backup gemacht. Sollte Schadsoftware drauf sein, dann ist die ja jetzt ebenfalls auch auf meinem Backup etc. wenn ich Pech habe?!
Bin dezent überfordert grade...

 

[Kunstpixel]

Aber wie kann das sein? Dann muss ja jemand Zugriff auf mein Google Konto gehabt haben und alle Passwörter ausgelesen haben, oder wie?

Nein. Das ist unwahrscheinlich. Sehr wahrscheinlich ist, dass eine Seite, auf der du diese Passwörter nutzt, gehackt wurde. Google hat diese Passwörter nun in den Datenbanken im Internet gefunden und warnt dich. Wenn Du nur ein Passwort genutzt hast für das alles: Herzlichen Glückwunsch. Nun hast du viel zu tun. Am besten nun Passwörter bei Amazon, ebay, Bank, usw ändern. Siehe auch https://haveibeenpwned.com/ Dort am besten auch registrieren.

 

[finy007]

Nein. Das ist unwahrscheinlich. Sehr wahrscheinlich ist, dass eine Seite, auf der du diese Passwörter nutzt, gehackt wurde.

Aber dann wären doch auf einmal nicht fast alle meine Passwörter dabei? Wie gesagt, es geht um bestimmt 50 verschiedene Passwörter und nicht um 230x das selbige Passwort. Alles von ein auf den anderen Tag....

Kann man auf Haveibeenpwned seine Passwörter ruhig überprüfen lassen?

 

[Dovahkiin311]

Der Google Passwortmanager prüft alle gespeicherten Passwörter gegen die Listen der bekannten Leaks der letzten Jahre. Sieht für mich jetzt erstmal eher danach aus, als ob du bei vielen Seiten das gleiche Passwort hast, was in eben so einer Liste steht.
Wenn du mal genauer schaust, steht dort vermutlich auch entsprechender Hinweis: "Einige Ihrer gespeicherten Passwörter wurden durch eine Datenpanne (nicht bei Google) preisgegeben. Bitte ändern Sie sie umgehend."

Ergänzung (29. Juni 2022)

es geht um bestimmt 50 verschiedene Passwörter und nicht um 230x das selbige Passwort.

Das ist dann in der Tat eher merkwürdig. Sagt der Google Passwortcheck denn irgendetwas genaueres? Ob es identische Passwörter sind oder nicht sollte dort ersichtlich sein.

 

[UNDERESTIMATED]

Wenn die PW im Browser gespeichert waren KANN Schadsoftware die Ursache für einen Leak sein.

Das halte ich aufgrund der Varität der Passwörter und dem Fakt, dass sehr viele betroffen sind für am wahrscheinlichsten.

Kleiner Hinweis: Im Browser gespeicherte Passwörter können noch so sicher sein, hier ist das Problem einfach die Art der Ablage, die an sich unsicher ist.
Genausogut kann man eine Textdatei in ein zip Archiv mit dem Passwort 123 legen, da können die Passwörter in der Textdatei auch noch so sicher sein, rein als Vergleich.

 

[PC295]

Chrome aktuell?
Vielleicht ist es ein Fehler.

Chrome prüft nur ob Passwörter im Rahmen von Datenpannen bei Dienstleistern entwendet wurden, nicht die eines einzelnes Nutzers, weil er z.B. Malware drauf hat oder die Zugangsdaten auf einer Phishing-Seite eingegeben hat.

 

[TP555]

Hmm , Funktioniert das so , weil Google sowieso alle Passwörter weiss , wenn sie im Chrome verwendet wurden bzw. Im Passwort Manager unsicher gespeichert werden 🤔🤔

https://www.dermike.de/anleitungen/google-sicherheitscheck-informiert-ueber-gehackte-passwoerter/

Weil , das würde auch erklären , warum nicht Google Passwörter genannt werden !

Mfg.

 

[Kunstpixel]

Ich halte es für sehr unwahrscheinlich, dass der Chrome lokal oder in der Cloud gehackt wurde. Schau doch mal, ob es nicht wirklich ein (altes) Passwort ist, was alle diese Dienste betrifft. Zeig dir die gehackten Passwörter im Chrome an.

 

[finy007]

Also wenn ich mir mal beispielsweise ein Passwort rausnehme und das bei "https://haveibeenpwned.com/Passwords" eingebe, dann kommt, dass es nicht geleaked wurde.
Was ebenfalls noch super merkwürdig ist, ist die Tatsache, dass die Meldung bzgl. Zugriff auf mein Konto nur meine beiden Zweitaccounts betroffen hat. Meinen Hauptaccount, über den ich auch Chrome synchronisiere war nicht betroffen, gibt auch in diesem Sicherheitsverlauf der letzten 28 Tage keine Meldungen.

Spricht ja noch viel mehr wie @UNDERESTIMATED schreibt nach Schadsoftware, oder?

Was mache ich denn nun?

​

Ergänzung (29. Juni 2022)

Ich halte es für sehr unwahrscheinlich, dass der Chrome lokal oder in der Cloud gehackt wurde. Schau doch mal, ob es nicht wirklich ein (altes) Passwort ist, was alle diese Dienste betrifft. Zeig dir die gehackten Passwörter im Chrome an.

Sind keine alten Passwörter. Bzw. ich hatte das früher schonmal, da gings um mein 0815 Passwort für einige Foren, bei denen mir ein Hack egal gewesen wäre. Seit heute tauchen aber die unterschiedlichsten Passwörter auf. Da sind auch wirklich sichere Passwörter bei im Sinne von: Nmhfgt9!mn!!xX

 

[TP555]

@finy007

Schick Mal nen Screenshot von der Mail + dem Titel.

Natürlich musst du persönliche Daten , die zu dir gehören schwärzen !

https://www.computerbase.de/2022-06/browser-schwachstelle-ram-firefox-chrome-edge/

Mfg.

 

[finy007]

@finy007

Schick Mal nen Screenshot von der Mail + dem Titel.

Das ist die Mail die ich jeweils auf meinen Zweitkonten bekommen habe, die ganzen gehackten Passwörter sind jedoch mit meinem Hauptaccount synchronisiert. Zu dem Account gab es keine Sicherheitsmeldung, erst seit heute Morgen die Info über die gehackten Passwörter.

Ergänzung (29. Juni 2022)

Chrome aktuell?
Vielleicht ist es ein Fehler.

Ja, ist aktuell. Wird mir auf anderen Geräten auch genauso angezeigt

 

[TP555]

Das darf doch wohl nicht wahr sein 😕

Google wollte das schon nicht Fixen .

https://bugzilla.mozilla.org/show_bug.cgi?id=298539

Mfg.

 

[finy007]

Greifen https://haveibeenpwned.com/ und Google auf die selbe Datenbank zu?
Kann ich meine Passwörter denn dort ruhig überprüfen lassen?
Denn wie gesagt, habe eben zwei Beispiele, aus der Liste meiner gehackten Passwörter ausprobiert, die sind laut haveibeenpwned nicht betroffen?

 

[Sebbi]

Google wollte das schon nicht Fixen .

https://bugzilla.mozilla.org/show_bug.cgi?id=298539

ufff hast du mal aufs Datum gekuckt von dem Bugtracker?
ggf ist das heute anders.

Außerdem sry, aber ist verständlich warum sowas nicht gefixt wird. Was bringt es einen auf einen privaten system, auf den keiner sonst zugriff haben sollte, so etwas auch im RAM zu verschlüsseln. Ein Trojander der auf sowas aus ist hat idR dann so oder so den Zugriff wenn der den User beobachtet und alles mitprotokolliert.

 

[TP555]

@Sebbi

Ah verdammt , ja sah zu erst aus wie Hours 😔
Aber trotzdem schon wahnsinn , das die Lücke 17 Jahre lang existiert!

Aber hiermal zum selber nachstellen/Testen

https://www.borncity.com/blog/2022/06/12/chrome-speichert-passwrter-im-speicher-im-klartext/

Vlt. Gibt es ja einen 🙂 , sind ja schließlich noch längst nicht alle getestet wurden 🙂

Mfg.

 

[Maggolos]

Richtig, wie ich geschrieben habe. Dazu kommen noch ein paar andere Schwachstellen wie z.B. die mit dem Session Cookie, um die 2FA zu umgehen.

Wahrscheinlichkeit besteht durchaus, dass ein Trojaner drauf ist.