Boardrelaunch - Informationen für alle - 500 Beiträge pro Seite

[Nachrichten [wO]]

Liebe Communitymitglieder,

im Laufe des Wochenendes werden wir das Board mit neuen Funktionalitäten relaunchen. Neben neuen Smileys gibt es auch einige sinnvolle Erweiterungen

Zum einen gliedert sich die Boardstartseite in zwei einzelne Seiten auf, eine Statistik und eine "Content" Seite. Die Statistik Seite bietet allen Usern Werkzeuge um die Marktstimmung und die Stimmmung zu Einzelwerten in Zahlen zu fassen und damit zu arbeiten.

Das Layout der Foren selbst wird sich nur geringfügig ändern. Es wird neue, betreute Foren geben und "reservierte" Foren. Wie angekündigt werden in diesen reservierten Foren nur User posten dürfen, die sich bei wallstreet-online mit dem vollen Datensatz registriert haben. Davon versprechen wir uns eine signifikante Steigerung der Forenqualität.

Weitere Änderungen sind in Arbeit und werden Zug um Zug umgesetzt (z.B. Boardtreffenkalender usw.)

Thomas Leber
Redaktion WO

Ps. Wir sind schon auf Euren Feedback gespannt: [email][e-mail][/email]. In diesem Zuge auch herzlichen Dank an alle Communitymitglieder die mit Ihren Vorschlägen konstruktiv an der Weiterentwicklung mitgwirkt haben!

[laotzu]

we will see

[boerz]

VOLLER DATENSATZ?

Wie wollt ihr nachprüfen ob dieser auch korrekt ist?


Sicherheitslücke bei Wallstreet-Online

Durch einen Fehler im Anmelde-Skript war es möglich, beliebige Benutzerdaten bei Wallstreet-Online einzusehen und zu verändern.

Ein aufmerksamer c`t-Leser und Benutzer von Wallstreet-Online entdeckte die Sicherheitslücke bei dem deutschen Online-Börsendienst. Durch einfaches Eingeben einer beliebigen Benutzerkennung (UserID) als Teil der URL für die Web-Seite mit den persönlichen Einstellungen erlangte man Zugriff auf alle Benutzerdaten des jeweiligen Kontos. Die UserIDs bestanden bislang aus einfachen Nummern und ließen sich beispielsweise in den Boards und Chat-Foren auch für spezielle Nutzer herausfinden.

Da bei dem Service für Realtime-Börsendaten die Eingabe von Adresse und Telefonnummer Pflicht ist, konnten auch diese Angaben der Benutzer ausgelesen werden. Weiterhin war es möglich, alle Benutzerdaten zu ändern und das Passwort im Klartext über den Quell-Code der Internet-Seite zu erfahren. Nachprüfungen durch c`t ergaben, dass dies tatsächlich für beliebige User möglich war, auch für den Domain-Verwalter von Wallstreet-Online selbst.

Der Fehler schlich sich ein, als das Unternehmen vor zwei Tagen ein neues Anmeldeverfahren eingeführt hat. Wallstreet-Online hat die Sicherheitslücke auf Grund des Hinweises von c`t umgehend geschlossen. (pab/c`t)

[Nachrichten [wO]]

Hallo boerz,

die Identifizierung erfolgt mit der Freischaltung der Realtimekurse.
Wer keine eindeutig identifizierbare Email-Adresse besitzt, (d.h. wer z.B. eine Hotmail, web.de bzw. gmx-adresse hat) den bitten wir uns ein Fax bzw. einen Brief mit der Kopie des Personalausweises (incl. des Usernamen und der unterschrieben Realtimeerklärung) zu senden.

Das Vorgehen wird in der Useranmeldung bzw. beim Beantragen der Realtimekurse genau erklärt.

Der aufgeführte Bericht ist bereits in anderen Thread diskutiert worden und wie im letzten Satz auch berichtet: "Wallstreet-Online hat die Sicherheitslücke auf Grund des Hinweises von c`t umgehend geschlossen"

Sven Boschert
Projektentwicklung

[boerz]

Ja, ich kann lesen: diese Sicherheitslücke wurde geschlossen.

ist mir auch egal, dann les ich halt nur noch und freu mich über die signifikante Steigerung der Forenqualität.