@pepedros
Cozaprzypadek.jpg że jakieś 2h wcześniej zamieściłem na mirko wpis do plusowania, wyzywający XTB do włączenia wszystkim 2FA i wprowadzenia innych ulepszeń

https://wykop.pl/wpis/82257195/plusnij-dla-zasiegu-wysle-link-do-omara-domagamy-s

Wiem, że to czytasz Omar, czekamy!
Nie trać czasu, nie za kilka tygodni!
@widmo82 +614
PLUŚNIJ dla zasięgu (wyślę link do Omara)
DOMAGAMY się od XTB:
- wprowadzenia ochrony behawioralnej tj. wykrywanie nietypowych zdarzeń na koncie. Inwestycje w instrumenty, których zwykle nie kupuje się, niestandardowe ruchy w aplikacji, ruchy kursora, liczba transakcji, miejsce logowania itd.
- włączenie potwierdzeń transakcji przez komunikat PUSH w aplikacji
  • Odpowiedz
  • 10
@programista70k c/z w okolicach 10, duży potencjał wzrostu, szczególnie jeśli by dopłaty kredytowe nie weszły i dziadersy przeniosłyby kapuchę na GPW. Imo solidne fundamenty na longterm
  • Odpowiedz
  • 8
@Vateusz23: tymczasem komunikat: odnotowaliśmy znacznie niższe zyski za 2q25 ponadto spodziewamy się podwyższonych kosztów marketingowych w przyszłych kwartałach ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
  • Odpowiedz
oj, komuś przelew od robinhuda wpadł


@Almagest: Ale inwestomata to ty ziomuś szanuj. Nie leci na reflinki i inne prowizje od naganiania w odróżnieniu od 99% "finansowych guru z jutuba"
  • Odpowiedz
@sforce: zależy czego -- faktem jest to że trzymają sesje jako aktywne co w przypadku takiej platformy to dramat.
Podejrzewam jak spora część wykopków wcześniej się tym nie interesowałem, sam na XTB siedzę od paru miesięcy i nie zwróciłem wcześniej uwagi na luki bezpieczeństwa które ewidentnie posiadają.
2FA jest w powijakach ale jest więc tutaj mogą się jeszcze wybronić.
  • Odpowiedz
  • 21
@Goronco dwudniowa zielonka kazała szczurowi wprowadzić 2fa jako opcje, a nie wymóg? xd
Poza tym w Polsce zagranicznych brokerów dostępnych jest więcej niż 0, co tu zmienia wejście kolejnego?
  • Odpowiedz
#gielda poczyniłem z chatem gpt prostą wtyczke do chrome, która dodaje do XTB funkcjonalność podobną jak w bankach, w przypadku braku aktywności przez 15min ubija sesje. Jeśli będzie zainteresowanie to mogę to wrzucić gdzieś na githuba.
Do programistów #xtb, jeśli chcecie kodzik to też wam podeśle ( ͡° ͜ʖ ͡°)
derecki - #gielda poczyniłem z chatem gpt prostą wtyczke do chrome, która dodaje do X...

źródło: image

Pobierz
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ja p------e, kolega pracuje w xtb i co on mi właśnie powiedział to jest hit xD
Jak wrócę do domu to wam opiszę co tam się dzieje, ale sytuacja jest naprawdę wręcz tragiczna. Więcej info po 16.00

#meczennicyxtb #gielda #xtb
  • 14
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

niby taka drama na #xtb a kurs nadal jakieś 12 zł wyżej niż na początku marca. jak tacy z was #meczennicyxtb to sprzedawajcie i dajcie innym tanio kupić, bo jak dotąd to tylko jęczycie, a wasze zlecenia nie idą z tym jęczeniem w parze ( ͡° ͜ʖ ͡°)

#gielda
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Okej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039

Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 2
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
  • Odpowiedz
@langle: wystarczy klikniecie w linka, kopiuje CI sie przeglądarka z aktywnie zalogowanymi sesjami, google, fejsbuk, steam i jak widać XTB i haker robi tam co chce zadne 2FA mu nie przeszkadza bo nie loguje się do tych serwisów jest już zalogowany. Cena za wygode. Dlatego banki (i wiekszosc maklerow) zabijaja sesje logowania po odswiezeniu czy wyjsciu z karty, czy braku połaczenia czy ogolnie przy kazdej możliwej ku temu okazji :
  • Odpowiedz