Fehlerthread für das Hardwareluxx Forum

[Bzzz]

Steht denn fest, dass Tapatalk die Ursache für den Spam war ? Kann das nicht theoretisch auch ne Lücke im Playstore sein bei der alle betroffen sind, die sich da Tapatalk mal runtergeladen haben?

Als windows-, android,- apfel- und brombeerfreier Mensch kann ich dir sagen, dass man im Leben keinen Finger in irgendeinen der vier "Stores" gesetzt haben muss, um die Mail zu bekommen...und Tapatalk gibts für Maemo meines Wissens nicht. Die Adresse wurde anderswo abgeschnorchelt...

 

[koshac]

Äh, soll das heißen, hwluxx hat auf dem Server Plugins laufen, die Daten wie alle Mailadressen mal eben sonstwohin absaugen können? Dümmer gehts bald nicht, oder?

Könnt Ihr Krawallmacher nicht einfach mal die Füße still halten??? Ist ja nich zum aushalten...

 

[holler]

Wäre sehr harter Tobak wenn Tapatalk auf die DB zugreifen könnte, dann kann man nur hoffen das viele Foren davon abrücken

 

[Vlooe]

Was ich über die funktionsweise von TapaTalk in erfahrung bringen konnte:
Die TapaTalk-app kommuniziert direkt mit dem Plugin im Forum Hier gibts eine genauere beschreibung

Das Plugin muss in irgendeiner weise mit der Datenbank kommunizieren sonst könnte man nicht posten/lesen.
In wiefern dies von seiten des Forum eingeschränkt/überwacht werden kann konnte ich auf die schnelle nicht herausfinden.


Wie dbode ja schrieb hat TapaTalk ja bestätigt, dass die email von denen kommt im Rahmen eines Beta tests in den das Forum irgendwie gerutscht ist.
Und an die emailadressen von nicht TapaTalk benutzern können die nur kommen wenn sie Datenbank zugriff haben.

 

[Unstoppable]

Also ich bin mit Firefox Android unterwegs und finde die Bedienung sehr intuitiv und keines falls umständlich. Habt ihr ne andere Ansicht als ich oder taugt nur die Apfel Ansicht nix?

Und ich hab nach wie vor keine mail bekommen. Das wäre sie erste spam mail die nur an jede dritte erbeutete mail gesendet wird
Ich würde zumindest die agen nach anderen Ursachen offen halten.

 

[HardwareFreaky]

leute ihr übetreibt voll.
Habt ihr eine Spam Mail bekommen ja und shit happens. Tickt ihr auch so aus wenn ihr Werbung im Briefkasten habt?

@ King_Sony bei Tapatalk konnte ich mir direkt alle Threads anzeigen lassen wo ich was gepostet habe, das finde ich eine Super Funktion und das geht bei der Mobilen Seite leider nicht.
Da muss ich mich stunden (leicht übetrieben ) durch die suche klicken.

 

[fetzer]

Find ich erst mal okay, daß hier evaluiert wird, ob etwas schief gelaufen ist mit dem Plugin. Zumal zuletzt eine Anfälligkeit für Cross-Site-Scripting des Tapatalk-Plugins bekannt geworden ist. Zumindest hatte mir eine schnelle Google-Suche einige Treffer zu sowas rausgeworfen. Tapatalk ist aber auch zumindest in einem weiteren Forum in dem ich aktiv bin ebenfalls gebannt worden, da es dort die Fehler-Logs extrem zugemüllt haben soll.
Kann ja durchaus sein, daß sich Leute mit intimeren Kenntnissen der Vulnerability hier am HWLuxx ausgetobt haben.

 

[Hardwarekäufer]

Wäre es nicht auch denkbar, dass Tapatalk einfach alle eingaben mitloggt? Also wenn ich jetzt im fließtext ne Mail eintippe oder eine eine pn lese? Das Muster xxx@domain ist ja gut filterbar.

Das könnte erklären warum auch hier betroffen sind die Tapatalk selbst nicht nutzen. Demnach würde es reichen einmal die Mail per pn an ein anderes mitglied zu schicken..

 

[TCM]

Meine Adresse habe ich nie an irgendwen geschickt.

 

[tree-]

Dann nutz halt die normale Webseite.
Funktioniert einwandfrei

Mit einem 4,5 Zoll Handy - Zoom raus, zoom rein?



Nee, nee, das kann den Apps nicht das Wasser reichen.
Ich finde es aber lobenswert das dbode logisch der Sache auf den Grund geht und trotz seiner vielen Aufgaben einiges tut nun

 

[TCM]

Find ich erst mal okay, daß hier evaluiert wird, ob etwas schief gelaufen ist mit dem Plugin. Zumal zuletzt eine Anfälligkeit für Cross-Site-Scripting des Tapatalk-Plugins bekannt geworden ist. Zumindest hatte mir eine schnelle Google-Suche einige Treffer zu sowas rausgeworfen. Tapatalk ist aber auch zumindest in einem weiteren Forum in dem ich aktiv bin ebenfalls gebannt worden, da es dort die Fehler-Logs extrem zugemüllt haben soll.
Kann ja durchaus sein, daß sich Leute mit intimeren Kenntnissen der Vulnerability hier am HWLuxx ausgetobt haben.

Also um das mal klarzustellen: Der "Spam" ist Spam im Sinne von "ich hab damit nichts am Hut, also lass mich in Ruhe". Falls man den Kram tatsächlich benutzt, ist die Mail wahrscheinlich legitim. Dass die Mailadressen noch über Tapatalk hinaus geleakt sind und missbraucht werden, stellt sich erstmal nicht so dar.

Tapatalk selber benutzt aber einen weiteren Anbieter, der die Mails verschickt, d.h. die Adresse ist schonmal wenigstens bei 2 Unternehmen, ohne dass dem irgendwer zugestimmt hat. Und jeder weiß ja, wie das läuft. Die eine Klitsche geht pleite und dann wird alles verhökert und am Ende gibts Viagra-Spam und Phishing-Mails und keiner wills gewesen sein.

 

[tree-]

Natürlich ist das ein Schaden für Einige aber eines habe ich im Internet schon lange gelernt:
Habe immer mehrere E-Mailadressen! Das ich mich niemals mit meiner Kunden und Privat E-Mail z.B. bei Tapatalk einwähle ist für mich Gesetz.
Das ich niemals unter den anderen Mailadressen meinen echten Namen und die Adresse hinterlege sollte ebenfalls logisch sein.
Werbung, Missbrauch usw. kommen immer mal wieder vor und das auch nicht nur in diesem Fall hier!
Daten gibt´s somit nur nach Durchlaufen meines persönlichen Virenschutzsystems, der Brainexe.

 

[TCM]

Die alte Leier: noch besser ist eine eigene Domain und für jede Seite eine extra Adresse. Nur so kann man ja erst zuverlässig aufdecken, wo die Adressen so alles hinleaken. Meine alte hwluxx-Adresse ist längst deaktiviert und eine neue hinterlegt. Falls da jetzt nochmal was leakt, kann man das vom ersten Leak unterscheiden.

 

[mrTommi]

@all die diese Mail bekommen haben
...
..gibt es hier User die diese Mail bekommen haben, aber keinen Thread abonniert haben?

Jawoll - nichts abonniert; bis zu dieser Aktion keine Beiträge geschrieben, nie per PN kommuniziert - aber Mail bekommen.

 

[Pirate85]

Mal ne andere Frage: Nachdem ich Jetzt endlich nen Browser unter WP gefunden habe der keine Ladeprobleme mit mobileluxx hat, suche ich nach dem Button für die Abos - wo habt ihr den versteckt?

Lg Marti

 

[eagle*23*]

Den hab ich heute Nacht auch gesucht bzw das Benutzerkontrollzentrum.

Bitte die App wieder online nehmen

 

[Irv]

Die mobile Website ist so kaum zu gebrauchen. Ich kann verstehen wenn man das Plugin aus Sicherheitsgründen deaktiviert allerdings könnte man wenigstens das Benutzerkontrollzentrum in der mobilen Variante implentieren.

 

[Whisky7up]

hab nur die alte app auf dem ipad und hab keinen spam an gmx bekommen.

für mich ist die seite auf dem ipad auch nicht brauchbar, aber die app spinnt ja immer mehr rum und dachte ich schau mir tapatalk mal an, runtergeladen und dann wollen die das ich bei denen noch nen sinnlosen account mache. ne danke... ich bleib dann bei der alten app. die ist so gesehen perfekt, kann halt keine beiträge mehr bearbeiten wenn ich die abgeschickt habe. aber wenigstens vernünftig lesen kann man (bis auf die News)

 

[tree-]

Mal ne andere Frage: Nachdem ich Jetzt endlich nen Browser unter WP gefunden habe der keine Ladeprobleme mit mobileluxx hat, suche ich nach dem Button für die Abos - wo habt ihr den versteckt?

Welcher Browser wäre das schon mal wenn man fragen darf?
Habe ja ebenfalls WP

 

[JtotheK]

Den Button gibts nicht auf der mobilen Website!

Ich surfe auf der Desktop-Site momentan das HWLuxx an. Dank 6" ist das noch ansatzweise zu ertragen, suckt aber dennoch total!

 

[coldfingers]

Btw. habe auch nichts abonniert oder ähnliches. Die Email hatte mich schon leicht verwundert aber war schneller gelöscht als geöffnet. Aber wer hat nun meine Email so ist die Frage!?

 

[ebastler]

Na toll, ich hatte mich schon gefreut, dass ich keine Spammail bekommen hab, jetzt hab ich vom PCGHX eine gekriegt. Super.
Vor allem hatte ich mich da dummerweise mit meiner Hauptadresse registriert. Ich hoffe, da ich die Mail sofort ungeöffnet gelöscht hab, bleibt das die Einzige.

Ich habe diesen Thread dort verlinkt mit einem Hinweis auf die Problematik, ich hoffe, das ist okay?
Nützt mir halt nichts, wenn ihr super schnell reagiert, und es dort keiner mitkriegt.

 

[Hardwarekäufer]

Na wenn du die von PCGHX bekommen hast, dann zeigt das auf jeden Fall, dass hier im Luxx nichts geleakt ist

Da könnte TCM mal seine pauschale Vorverurteilung etwas zurückfahren..

 

[tree-]

Das ewige Suchen nach Schuldigen bringt im Leben sowieso gar nichts.
Viel wichtiger ist den Schaden zu beheben und hier tut das Luxx derweil Einiges.

 

[TCM]

Na wenn du die von PCGHX bekommen hast, dann zeigt das auf jeden Fall, dass hier im Luxx nichts geleakt ist

Da könnte TCM mal seine pauschale Vorverurteilung etwas zurückfahren..

Von Logik hast du nicht so die Ahnung, kann das sein?

Dass irgendwer irgendwelche E-Mails von woanders kriegt oder manche auch gar keine kriegen, sagt absolut gar nichts aus. Eine einzige E-Mail an eine Adresse, die _nur_ hier benutzt wird und bei der keinerlei Nutzung von Tapatalk stattgefunden hat, _beweist_ logisch, dass es ein Leak gab. Da sind deine ganzen anderen Datenpunkte völlig irrelevant. Wie man das nicht begreifen kann...

 

[schmendrik]

@dbode:

ich wäre dafür, die alte app, die ja leider ein paar kleinere ios8 bugs hat zu reaktivieren/upzudaten.
die lief doch perfekt. und tapatalk in die tonne.

 

[Dani2070]

Wär ich auch dafür. Das Problem ist nur, dass sich jemand darum kümmern müsste.

 

[dadadu]

Ich will Tapatalk zurück :S

 

[tree-]

Wär ich auch dafür. Das Problem ist nur, dass sich jemand darum kümmern müsste.

Ich verstehe ehrlich gesagt diesbezüglich nicht was der ganze Updatewahn soll.
Kommt da eine Münze heraus und lernt die App fliegen dadurch?
Es hat gut funktioniert unter Android, die Grundfunktionen hat es gemacht und einige User finden die App auch gut.

Wir haben hier eine Waldstraße, diese soll zu gemacht werden.
Warum? Weil sich paar Leute beschwert haben das es eine schlechte Wegstrecke ist.
Nun gibt´s Bald gar keine Strecke mehr und die Leute welche das dennoch fahren konnten und nicht protestierten stehen auch vor abgesperrter Straße.

Was ich damit ausdrücken möchte: Die alte App ist besser als keine App.
Natürlich wäre es ideal wenn die App ständig Updates erfahren könnte und sogar für
Windows Phone verfügbar wäre, klar aber eins ist besser als keins bleibt einfach nach meiner Meinung.

 

[Whisky7up]

@dbode:

ich wäre dafür, die alte app, die ja leider ein paar kleinere ios8 bugs hat zu reaktivieren/upzudaten.
die lief doch perfekt. und tapatalk in die tonne.

Wenn ich das noch richtig in Erinnerung habe wollte Tapa wohl 10k Euro für die Anpassungen und das wollte man eben nicht zahlen.
Persönlich find es echt schade, weiß aber nicht wie weh dem luxx 10k tun würden.