INVESTOX-Forum

Hallo Frieder,

ich gehe eher davon aus das es die Java Plattform ist! Da die TWS diese nutzt,wird sie mit der TWS gestartet! Eventuell auch mal die Einstellungen von Java näher betrachten.Aber man kann mal sehen ,was so alles an Daten vom PC geschleust wird! Kein Wunder wenn man an Bandbreite verliert...

Hallo Frieder,

ich kann mir nicht vorstellen das IB über die TWS mit Google zusammenarbeitet-Java hingegen schon! Über Java kann auch Werbung auf den PC kommen,es gibt genügend Software die das nutzt! Java ist lediglich die Plattform auf der die TWS läuft und ich glaube nicht das Sun IB informieren wird, wenn irgend was mit Google im Gange sein sollte! Allerdings glaube ich auch nicht das sie als "Hacker" fungieren. Ich kann es leider nicht reproduzieren und kann daher nur vermuten..

Hallo Frieder

das eine hat nichts mit dem anderen zu tun! Java wird keine Informationen von Softwares herausgeben die auf der Sun Plattform laufen! Es wird deshalb nichts, was mit IB zu tun hat an Goggle gesendet. Wenn es so wäre,stünde man bei IB garantiert schon lange Kopf.Stell Dir vor alle Kundendaten die jemand anderen Zugang zum Acoount übermitteln, würden an Google gesendet... dann würden wir beide uns jetzt bestimmt nicht so ruhig unterhalten ...

Hallo Frieder

Was meinst Du damit:

Zitat von »Frieder«

... wenn einerseits das Handling durch die seit 1 Woche zwangsweise eingeführte Code-card beim Login einerseits die Handhabung der TWS deutlich verschlechtert ...

Bei mir hat sich noch nichts verändert, auf was muss ich mich da in nächster Zeit gefasst machen?

@Frieder

Laut IP ergibt das folgendes:

IP address: 64.233.183.99
IP country: United States
IP Address state: California
IP Address city: Mountain View
IP postcode: 94043
IP latitude: 37.419201
IP longitude: -122.057404
ISP: Google
Organization: Google
Host: nf-in-f99.google.com

Hallo Frieder,
wird eigentlich durch Deine Softwarefirewall das Routing nicht gebremst?
Wie könnte man ohne explizite Softwarfirewall erkennen, ob bei mir auch etwas rausgeht (evtl. die XP-Firewall?)
Als die Meldung mit der ausgehenden Verbindung kam, hatte die TWS vorher trotzdem geroutet, bevor die Regeln gesetzt wurden?
Nicht das plötzlich eine neue Sache kommt und die Order bleibt womöglich hängen!
Schönen Gruß, Vuego

Hallo Frieder

Das wäre dann aber schon ein starkes Stück; immerhin besteht da eine Kundenbeziehung zwischen Dir und IB; Trades durchzurouten an einen Dritten überschreitet da eindeutig die Grenze zu Geheimnis-Verrat!

Zitat von »Frieder«

Seit gestern versucht die TWS (?) bei jedem Trade, den das ORM generiert, eine Info an eine Google-Adresse zu versenden.

Was mich interessieren würde ist, ob es wirklich die TWS selbst ist, die aktiv die Trades bei google meldet - oder ob es ein Spyware-Prozess ist, welcher die Ports belauscht und interessanten Traffic nach google weiter-routet! Bis jetzt weisst ja scheinbar nur die Kausalität der Ereignisse auf den Zusammenhang TWS -> google hin! (genausogut könnte man beim momentanen Kenntnis-Stand, sorry Herr Knöpfel, sagen, das ORM würde die Trades nach google weiterleiten; das will sicher auch niemand hier ernsthaft annehmen)

• Hast Du auf dem betreffenden PC auch sowas wie google Desktop installiert?

• Was sagt ein Spyware Checker wie Spybot Search&Destroy

• Könntest Du mal bitte, wenn Du das nächste mal so eine Verbindung entdeckst, mit netstat suchen. Ich denke netstat -o (Aufruf via CMD Fenster) müsste neben den aktiven Verbindungen auch die PID anzeigen (Prozess-ID); die wiederum ist im Task-Manager zu sehen, wenn man unter Prozesse / Ansicht / Spalte auswählen bei PID einen Haken setzt

• Alternativ könntest Du auch mit netstat -a -o probieren

Wenn netstat & Co. nicht helfen, suche ich mal nach einem Port-Monitor, sicher gibt es sowas als Freeware. Vielleicht sogar von Sysinternals. Den könntest Du dann einfach mal mitlaufen lassen bis Dir so ein Fall wieder gemeldet wird - und dann die Anzeige aus dem Buffer über Filter soweit einschränken, dass man die Quelle des Datenlecks genau ausmachen kann.

Gesucht ist in jedem Fall das Programm, welches hinter dem local Port aus der von Dir geposteten Anzeige steht (es ist ein "hoher Port", vermutlich änder der regelmässig; man muss daher wie beschrieben unmittelbar suchen, wenn das Problem auftritt).

Dass IB seine Kunden direkt hintergeht kann ich mir jetzt so erstmal gar nicht vorstellen!

Zitat von »Frieder«

Google hat sogar schon offiziell eingeräumt, von der US-Regierung genutzt zu werden: LINK

Ich kann mich noch daran erinnern, dass die Amis sich stark empört haben, als Google einräumte in China gleiches zu tun bzw. zu erlauben.

Nun, wenn zwei das gleiche tun ist es immer noch nicht dasselbe !!