Sascha Davi
Gesperrt
Hallo an alle. Ich habe mich extra hier registriert nur um diese Meldung und oder Frage dazu schreiben zu können.
Mir ist folgende Sicherheitslücke aufgefallen die ich nicht wirklich schön finde da jeder sehen kann wieviel ich z.b. an Provisionen kassiert habe von Anfang an und wieviel Geld ich gerade auf dem Telelinden Konto angesammelt habe. Selbst auszahlen kann ich das Geld an jeden User der Geld drauf hat (nicht an andere als den Besitzer) oder die Terminals löschen von der Webseite.
Es gibt für jeden Werbepartner einen Speziellen Link
Hier ist ein Beispiellink:
TeleLinden Cash Service - Linden Dollars just a phone call away
Die Sicherheit der Daten soll darin bestehen das der Link geheim ist? Das pkey ist einfach nur die Avatar UUID und die raus zu finden dürfte jedem klar sein ist selbst für Anfänger mittlerweile super einfach.
Durch die Information unter Customers kann ich ausrechnen wieviel Provision die Person schon kassiert hat. Ist das wirklich so ein guter Schutz das jeder sehen kann wieviel Provision ich kassiert habe?
PS: Ich habe oben den Link so abgeändert das er zu keiner Person passt aber ihr könnt es ja selbst anschauen.
Leider kamen auf eMails keine Antworten von Seiten Telelinden und am Telefon geht niemand ran seit 2 Tagen.
Mir ist folgende Sicherheitslücke aufgefallen die ich nicht wirklich schön finde da jeder sehen kann wieviel ich z.b. an Provisionen kassiert habe von Anfang an und wieviel Geld ich gerade auf dem Telelinden Konto angesammelt habe. Selbst auszahlen kann ich das Geld an jeden User der Geld drauf hat (nicht an andere als den Besitzer) oder die Terminals löschen von der Webseite.
Es gibt für jeden Werbepartner einen Speziellen Link
Hier ist ein Beispiellink:
TeleLinden Cash Service - Linden Dollars just a phone call away
Die Sicherheit der Daten soll darin bestehen das der Link geheim ist? Das pkey ist einfach nur die Avatar UUID und die raus zu finden dürfte jedem klar sein ist selbst für Anfänger mittlerweile super einfach.
Durch die Information unter Customers kann ich ausrechnen wieviel Provision die Person schon kassiert hat. Ist das wirklich so ein guter Schutz das jeder sehen kann wieviel Provision ich kassiert habe?
PS: Ich habe oben den Link so abgeändert das er zu keiner Person passt aber ihr könnt es ja selbst anschauen.
Leider kamen auf eMails keine Antworten von Seiten Telelinden und am Telefon geht niemand ran seit 2 Tagen.