Zo, long time lurker, first time poster. Maar ik denk dat dit wel interessant is voor sommigen alhier.

Gister middag was ik aan het werk, waarbij ik mijn (Prive) gmail vrijwel altijd open staat, toen ik even wilde kijken of er een nieuw mailtje was. Allemaal rode meldingen en een stel mailtjes met "Someone has your password". Eerste waar ik aan dacht was Phishing, maar helaas. Mijn account was geblokkeerd en ik kon pas weer wat doen na een nieuw password te hebben ingesteld met sms verificatie.

Toevallig kan je via gmail kijken waar en waarmee voor het laatst is ingelogd. Blijkt er iemand in Lagog, Nigeria geprobeerd heeft in te loggen met mijn naam en het correcte password! "Zo, das natuurlijk altijd mogelijk" dacht ik toen. Als kali/BT gebruiker weet ik dat een brute force attack mogelijk is, ookal duurt het een tijdje (Had er zelf laatst 1 die na 2,5 week pas een antwoord gaf...) dus ach. Mijn wachtwoord voldeed aan de CFK-goedkeur, was een lange string van random woorden, dus mijn Nigeriaan zal vast een super computer hebben met een stel goede video kaarten. Geen beveiliging is 100%!

Toen viel mij het apparaat op waarmee hij/zij probeerde in te loggen... Een HTC Wildfire S! Niet de meest super smartphone dacht ik zo... En nu viel het spreekwoordelijke kwartje.
Zo'n 2 jaar geleden ben ik van baan veranderd. Van werken bij 1 van de grootste (Nu nog bestaande) installatie firma's naar een bedrijf waarbij ik wat meer met techniek bezig ben. Ik had toen een Wildfire S als dienst telefoon! Ik kan me niet echt herinneren of ik daar een keer mijn email account ingesteld heb, maar het is best mogelijk.
Nog voor het inleveren heb ik deze naar fabrieksinstellingen terug gebracht, want je weet maar nooit wie de telefoon na mij krijgt dacht ik toen. Zelfs bij het inleveren moest ik samen met mijn werkgever het nog een keer doen omdat het op het inlever formulier stond.

Toeval? Ook dat is mogelijk hoewel zo klein dat het te verwaarlozen is!

Mijn conclusie is duidelijk. Een telefoon die terug gezet wordt naar fabrieksinstellingen blijft ergens dus nog een cash of stack houden met daarin account instellingen. Punt.
Stom van mezelf om niet elke periode mijn passwords te veranderen. Ik ben weer met de neus op de feiten gedrukt om het toch te gaan doen. En ookal ben ik geen grote fan van Google (Doet mij teveel denken aan Evil Corps van mr. Robot!) wel goed dat ze de poging hebben tegengehouden!

Dus, denk even 3x na voor je een telefoon in een verzamelbak achterlaat. Sla hem/haar defect en zorg ervoor dat er niets bruikbaars meer mee te doen is.