Letzte Woche gaben zwei Pixel-Besitzer an, dass ihre Geräte gehackt worden seien, nachdem sie sie zur Reparatur an Google geschickt hatten. Dies führte zu Spekulationen, dass Google nun in einer Stellungnahme auf einen der Befragten reagiert.
„Nach umfassender Untersuchung können wir mit Sicherheit sagen, dass das Problem, das den Benutzer betrifft, nicht mit der RMA des Geräts zusammenhängt. [Return Merchandise Authorization] … Wir haben eng mit dem Nutzer zusammengearbeitet, um besser zu verstehen, was passiert ist und wie wir das Konto in Zukunft am besten sichern können“, sagte Google-Sprecher Alex Moriconi gegenüber The Verge (via).
Diese Erklärung geht auf Vorwürfe der Spieledesignerin und New-York-Times-Bestsellerautorin Jane McGonigal ein. Sie sagte, ihr Pixel sei „verschwunden“, nachdem es zur Reparatur an Google geschickt worden sei.
Während die Entführer keinen Zugriff auf die Bilder auf dem Telefon hatten, gelang es ihnen, in McGonigals Dropbox- und Gmail-Konten einzudringen. Einzelpersonen hatten auch die Möglichkeit, an ihre E-Mail-Adresse gesendete Sicherheitsnachrichten zu löschen oder auszublenden. McGonigals Aktivitätsprotokolle zeigten, dass die Täter Zugang zu Bildern von ihr „in Badeanzügen, Sport-BHs, figurbetonten Kleidern und genähten Nähten nach der Operation“ erlangten.
Die erste Beschwerde kam von einem anonymen Benutzer auf Reddit.
McGonigals Offenlegung erfolgte im Zusammenhang mit einem Reddit-Beitrag, der darauf hinwies, dass illegal auf ein Pixel zugegriffen wurde, das zur Garantieleistung an Google gesendet wurde. Der Beitrag wurde am 1. Dezember im Subreddit r/legaladvice veröffentlicht.
Die Frau des Reddit-Nutzers schickte sein kaputtes Pixel zur Rückgabegenehmigung (RMA) an Google. Das Telefon verfügte weder über eine Bildschirmsperre noch über eine PIN. Außerdem war eine Reinigung des Geräts keine Option, da es sich nicht einschalten ließ. Einen Monat nachdem er das Gerät zur Reparatur eingeschickt hatte, griff der Entführer Berichten zufolge auf den Social-Media-Account seiner Frau zu. Das Grauen hörte damit aber noch nicht auf, als der Täter unangemessene Bilder des Paares auf diesem Social-Media-Konto veröffentlichte.
Der Täter griff auch auf die PayPal-App zu und stahl Berichten zufolge 5 US-Dollar. Mithilfe des Google-Dienstes „Mein Gerät suchen“ konnte der Benutzer unbefugte Anmeldungen bei einem Gerät in Texas zurückverfolgen. An diesen Ort hat Google das Telefon auch zur Reparatur geschickt. Der Nutzer wandte sich daraufhin wegen dieser Bedenken an die Polizei.
Obwohl der ursprüngliche Reddit-Beitrag schon lange nicht mehr existiert, ist dies eine erschütternde Erfahrung, die niemand durchmachen sollte, insbesondere wenn Sie Ihre Geräte bei Google einreichen.
Um sicherzustellen, dass Ihre Geräte stets vor Angriffen geschützt sind, empfehlen wir Ihnen, die zweistufige Verifizierung für Ihr Google-Konto zu aktivieren. Stellen Sie sicher, dass Sie diesen Standard für jedes Online-Konto aktivieren, das vertrauliche Informationen enthält. Google empfiehlt, Ihr Gerät zu sichern und zu löschen, bevor Sie es zur Reparatur einsenden. Dies ist jedoch nicht möglich, wenn der Bildschirm/die Anzeige nicht zugänglich ist.
