was tun sie, wenn sie von einer vermeintlich legitimen ip-adresse wie google gehackt werden?
<p>früher wurde ich heute wegen verdächtiger suchaktivitäten aufgefordert, ein captcha zu verwenden, wenn ich eine google-suche durchführe. daher nahm ich an, dass auf einem pc in meinem netzwerk ein virus oder etwas anderes vorhanden ist.</p><p>nach dem stöbern bemerkte ich in meinen router-protokollen, dass es unmengen von verbindungen zu meinem raspberry pi gab, den ich als webserver eingerichtet hatte - port weitergeleitet auf 80 und 22 -, also zog ich die karte heraus, schaltete diesen port weiter und aus stellte es dieses mal als " <a href="http://en.wikipedia.org/wiki/honeypot\_(computing)">honigtopf</a> " wieder her und die ergebnisse sind sehr interessant</p><p>der honey pot meldet, dass es erfolgreiche anmeldeversuche mit der kombination aus benutzername und passwort <code>pi</code>/<code>raspberry</code> gibt, und protokolliert die ip-adressen - diese kommen fast jede sekunde - und einige der ip-adressen, die ich untersuche, sollen die ip-adressen von google sein .</p><p>ich weiß also nicht, ob es sich um " <a href="http://en.wikipedia.org/wiki/white\_hat\_(computer\_security)">weiße hüte</a> " handelt oder was auch immer. es scheint so, als wäre das eine illegale einmischung. sie tun nichts, nachdem sie sich angemeldet haben.</p><p>hier ist ein beispiel für eine ip-adresse: <code>23.236.57.199</code></p>
<blockquote> <p>ich weiß also nicht, ob es sich um " <a href="http://en.wikipedia.org/wiki/white\_hat\_(computer\_security)">white hat</a> " zeug handelt oder was auch immer. es scheint so, als wäre das eine illegale einmischung. sie tun nichts, nachdem sie sich angemeldet haben.</p> </blockquote><p>sie gehen davon aus, dass google selbst ihren server "angreift", obwohl google in der realität auch webhosting- und anwendungshosting-dienste für die meisten benutzer bereitstellt, die für deren nutzung zahlen. ein benutzer, der diese dienste nutzt, könnte also ein skript/programm haben, das das "hacken" ausführt.</p><p>das durchführen eines <a href="http://mxtoolbox.com/supertool.aspx?action=ptr%3a23.236.57.199&amp;run=toolpage">reverse-dns-record-lookups (ptr-lookups) für <code>23.236.57.199</code></a> bestätigt diese idee weiter:</p><pre><code>199.57.236.23.bc.googleusercontent.com </code></pre><p>sie können dies von der befehlszeile in mac os x oder linux aus wie folgt überprüfen:</p><pre><code>dig -x 23.236.57.199 +nocomments +noquestion +noauthority +noadditional +nostats </code></pre><p>und das ergebnis, das ich von der befehlszeile in mac os x 10.9.5 (mavericks) erhalte, ist:</p><pre><code>; &lt;&lt;&gt;&gt; dig 9.8.3-p1 &lt;&lt;&gt;&gt; -x 23.236.57.199 +nocomments +noquestion +noauthority +noadditional +nostats ;; global options: +cmd 199.57.236.23.in-addr.arpa. 86400 in ptr 199.57.236.23.bc.googleusercontent.com. </code></pre><p>oder sie können nur <code>+short</code> verwenden, um wirklich nur die kernantwort zu erhalten:</p><pre><code>dig -x 23.236.57.199 +short </code></pre><p>welches würde zurückkehren:</p><pre><code>199.57.236.23.bc.googleusercontent.com. </code></pre><p>der basis-domain-name von <code>googleusercontent.com</code> ist eindeutig das, was er angibt, "google user content", der bekanntermaßen mit dem <a href="https://cloud.google.com/appengine/docs">google app engine-produkt "platform as a service" verbunden ist</a> . auf diese weise kann jeder benutzer code in python-, java-, php &amp; go-anwendungen erstellen und für seine dienste bereitstellen.</p><p>wenn sie der meinung sind, dass diese zugriffe böswillig sind, können sie <a href="https://support.google.com/code/contact/cloud\_platform\_report?hl=en">vermuteten missbrauch direkt über diese seite an google melden</a> . stellen sie sicher, dass sie ihre rohprotokolldaten angeben, damit die google-mitarbeiter genau sehen können, was sie sehen.</p><p>nach alledem erklärt <a href="https://stackoverflow.com/a/19669792">diese stack overflow-antwort</a> , wie man eine liste von ip-adressen abrufen kann, die mit dem domänennamen <code>googleusercontent.com</code> verbunden sind. dies kann hilfreich sein, wenn sie zugriffe auf "google user content" von anderen systemzugriffen filtern möchten.</p>
Geh bitte nach dieser Anleitung von Paypal vor:


**<https://www.paypal.com/selfhelp/article/FAQ1169>**


*Was mache ich, wenn ich glaube, dass jemand unberechtigt auf mein Konto zugegriffen hat?*


***Sie können sich nicht mehr einloggen?***


*So können Sie direkt Maßnahmen für Ihr Konto ergreifen, wenn Sie sich nicht mehr einloggen können:*


1. *gehen Sie bitte auf [www.paypal.de](http://www.paypal.de)*
2. *Klicken Sie am Ende der Seite auf den Link "Sicherheit".*
3. *Klicken Sie auf "Unberechtigten Kontozugriff melden" und folgen Sie den Schritten.*


*Bitte setzen Sie sich darüber hinaus auch mit Ihrer Bank oder Ihrer   
Kreditkartengesellschaft in Verbindung, und schildern Sie den Vorfall,   
falls Sie finanzielle Daten weitergegeben haben.*


**Wenn Du Dich durch alles durchgeklickt hast, kiommst Du auf dieser Seite an:**


**<https://www.paypal.com/de/ewf/f=sa_unauth>**


und dann unter diesem Punkt "***Sie können sich momentan nicht einloggen?***" auf ***Weiter*** klicken Da musst du dich mit den Begriffen "digitale Signatur" (siehe <http://de.wikipedia.org/wiki/Digitale_Signatur>) und PKI bzw. Zertifikate auseinander setzen. Ist nicht sooo schwierig, wenn man einmal das Grundprinzip begriffen hat. Und es gibt auch genug Gratis-Lösungen wie z.B. PGP.


In einem Schnellverfahren erklärt:
Ein solcher digitaler "Schlüssel" besteht immer aus 2 Teilen, einem privaten Schlüssel (das ist dein Heiligtum, welches du nie weitergeben darfst) und einem öffentlichen Schlüssel (den müssen alle Beteiligten bekommen -> den musst du so viel wie möglich verbreiten bzw. sollte der auf einem Server im Internet für alle verfügbar gemacht werden).


Wenn du nun etwas verschlüsselst, musst du das **immer mit dem öffentlichen Schlüssel aller Empfänger** verschlüsseln (die musst du natürlich vorher von denen bekommen) -> denn nur diese können die E-Mail dann mit Hilfe ihres jeweiligen privaten Schlüssels wieder entschlüsseln.


Fazit: nur mit solchen Techniken lassen sich Manipulationen verhindern bzw. nachweisen. die google app beinhaltet den assi, discovery (früher google now), wetter, erinnerung (gibt's ortsbezogen), hat verbindung zu maps und den dort gespeicherten orten/favoriten usw.  

darüber kannst du deine google home geräte steuern usw. es ist schon ein zentraler teil von android mit google diensten.  

  

wichtiger wäre deine verläufe für standort, youtube etc in deinem google konto zu deaktivieren.  

der zugriff auf den standort über die google app ist entsprechend den dingen welche google für dich erledigen.  

  

aber letzten endes ist die devise "versuch macht klug", daher deaktiviere die komplett app und schau ob dir persönlich dann etwas fehlt. musst nur im hinterkopf behalten, dass wenn es zu irgendwelchen einschränkungen oder problemen kommt, eventuell die deaktivierte google app der grund dafür sein kann. das hängt nicht mit gutefrage zusammen, sondern höchstwahrscheinlich weil du nicht von zuHause sondern von einem netzwerk aus die Seite versuchst aufzurufen. Warum wahrscheinlich vom Admin gesperrt. hi thomas, genau den mist habe ich auch seit ca. einer woche und vermute, dass das eine meiner apps seit einen update macht. leider konnte ich noch nicht herausfinden, welche app es ist und tappe noch im dunkeln. kannst du mir sagen, wo genau dir diese zeile aufgefallen ist und mit welchem logviewer? ich nehme an, die uid, die in deinem fall die 10159 ist, ist die der app, die einen intent sendet, um diese livemobilesearch. com seite in einem neuen firefox tab zu öffnen. du kannst herausfinden, welche app der uid zugeordnet ist, siehe z.b. hier (wie du muss ich auch leerzeichen in der url einfügen): android. stackexchange. com/questions/8452/how-can-i-find-app-name-by-uid
vermutlich hilft dann nur, die app zu deinstallieren und sich mit einer bewertung im play store zu beschweren, dass die app ungefragt irgendwelche dubiosen seiten im firefox öffnet. 
ich hoffe, ich kann damit helfen, bitte gib mir auch das feedback, wie du den log-eintrag gefunden hast, damit ich auch weiter komme. 
gruss, 
erik bei google gibts alles was du suchst. hier bei yc wurde auch schon 1000 mal gefragt. keine sorge, braucht nicht zahlen. > 
> Quote: Liegt es daran, dass es zweimal dieselbe E-mailadresse ist? 
> 
> 
> 


Soweit ich weiß benötigt jedes Konto eine **eineindeutige** E-Mail Adresse.


Doppeltanmeldungen sollte es eigentlich nicht geben dürfen.


Wurde evtl. Facebook, GooglePlus & Co. (statt einer E-Mail) für den Login in das aktuellere Konto verwendet?   

Laut anderen Nutzern wird dann teils das alte Profil überschrieben bzw. umbenannt.


Besitzt überhaupt das neuere Konto eine zugeordnete E-Mail Adresse?


Wenn es in der App mit dem Anmelden nicht klappt:   

Schon mal im Web [www.duolingo.com](http://www.duolingo.com) versucht?


Entweder man gibt seinen Benutzernamen ein ODER man verwendet eine *eineindeutige* E-Mail Adresse + Passwort.


Wie lautet denn das zweite Konto?   

Ist von Duolingo auf irgendwelche kryptischen Buchstaben und Nummern/Zeichen zurückgesetzt worden?


Wenn die Passwörter gleich sind, müßtest zumindest über den Login **per Username** in das andere Konto kommen können.


Habe ich es richtig verstanden dass in der Inbox E-mails vom Absender [duolingo.com](http://duolingo.com) zum neueren Konto wegen Streakverlust & Co. eintreffen und man somit sieht, dass auch das zweite Konto die gleiche E-Mail Adresse verwendet?


Ja wie denn das?


Vielleicht irgendeine Alias / Sub E-Mail Adresse verwendet die jetzt im gleichen Posteingang herauskommt?


Wurde die option "I cannot access my account" beim Ticket verwendet: <https://support.duolingo.com/hc/en-us/requests/new>


Oder versehentlich "nur" einen Bug Report submittet?   

Zur letztere "normale" Option enthält man - außer der Auto-Reply zum Eingang des Tickets - keinerlei Rückmeldungen vom Support/Entwicklern!!! evtl. suchst du sowas:
https://stackoverflow.com/questions/15563921/how-to-detect-incoming-calls-in-an-android-device

da sind zwei möglichkeiten aufgezeigt... Geht nicht. Die IP-Adresse kann nur von einer Behörde beim Internet Provider (ISP) angefragt werden, um so die Daten des Anschlussinhabers herauszufinden. Andernfalls wird man nur ein bestimmten Radius angezeigt bekommen, mehr nicht. Nur wenige wissen, dass die Telekom zu einem geheimen Netzwerk gehört, welches - neben der Produktion von Kuchen - die Manipulation und letztlich die totale Kontrolle der Menschheit zum Ziel hat. 


Zur Manipulation der Psyche werden raffinierte Methoden benutzt: 


Unübersichtliche und verwirrende Websites (irgendwo in diesem Dickicht soll sich sogar der Heilige Gral befinden). 
Die Verwendung von sieben(!) verschiedenen Namen: Telekom, T-Com, T-Online, T-Mobile, T-Systems, T-Home und T-Punkt. 
Sie verfügen zudem über besonders heimtückische Hotline-Mitarbeiter, die darauf trainiert wurden, den gemeinen Kunden in den Wahnsinn zu treiben. Ein typisches Zitat: "Hmm... haben sie mal den Stecker gezogen???". Anschließend wird der Brei, welcher zuvor ein gefestigter Charakter war, nach ihren Wünschen neu geformt. 


Außerdem munkelt man, dass die Telechaoten einen Pakt mit Microsoft geschlossen haben, der 11833 Jahre währen soll. 


Die Uni Buxtehude hat kürzlich eine Studie erstellt, die sich mit dem Phänomen TELEKOM-Munikation befasst (Munikation ist ein Insider-Ausdruck für Manipulation). Diese hat ergeben, dass es sich bei 98% der Klapsmühlen-Insassen um ehemalige Telekom-Kunden handelt, die versucht haben, online ihren Tarif zu wechseln. 


Zum Netzwerk des Wahnsinns zählen ebenfalls: Siemens, Microsoft, IKEA und die katholische Kirche. Diese Institutionen versuchen seit Jahren, das freie Denken oder Arbeiten, beispielsweise mit dem Internet, unmöglich zu machen. So gibt es beispielsweise nur zwei Menschen (beziehungsweise Halbgötter), die es geschafft haben, ALLE Schrauben von IKEA zu bekommen, oder von der Telekom zu einem anderen Internet-Anbieter zu wechseln. Dabei handelt es sich um Jesus und Chuck Norris, die inzwischen tot oder unsterblich sind.