Facebookのメッセージは送信者を自由に偽装して送れることが判明

これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子

[uzulla]

勘違いしてる人もいるけど認証メールで回避できるとかそういう話しではない／そもそもメールでは昔から同様の事ができるので、「危険性」の今更感はすごいけど、そもそも、何故メールと統合したんや…感はあるｗ

[hate1101]

メールヘッダを偽装することは昔から可能でメールとはそういうものなのでポイントはそこじゃなくFacebook上でのなりすましにつながること。

[t-murachi]

もう E-Mail を認証の必要な Web サービスと結合するのやめましょうよ…。

[hanageman]

試してみたけど正しい(逆引き可とかSPFがpassとか)場合と偽装している場合とで迷惑メール的な見分けがつかなかった、やばそう

[blueboy]

Fakebook　（ダジャレ）　　／ 参考： 「メールアドレスからFacebookのプロフィールが特定できてしまう」　http://www.ideaxidea.com/archives/2012/08/facebook_flaw.html

[iga-iga]

メアドでも同じ事は起こりえるのだけど、Facebookの場合UIと「壁に囲まれた世界」観がユーザーを勘違いさせがち

[RPM]

偽装自体は目新しくないけど、実名 / 知り合いだから安全！！という思い込みを利用できるのでより危険ということか。

[ykys1212]

実名だとダメージでかい。怖いなぁ。

[tunamania100]

facebookやってない自分に隙はなかった…

[natalico]

kampaっていいサービスやなぁ…

[geromi]

いまでは対策されたのだろうか？

[wdr_s]

これは仕様としてよろしくないよね… Fromが偽装できるのは広く知られてるわけだし。

[kruspemilano]

う～む。

[mink4u]

知らないとこわいね。

[zfh4e6j3]

そんなことが。

[ch1248]

やばい

[lovezombie]

知ることができてよかった。Facebookを使っている人全員に知って欲しい内容。

[riel83]

#Facebook #Security #Privacy

[wasai]

これはいかんな

[tmatsuu]

Facebookってメールアドレスでユーザーを検索できるから質が悪いよね。メールはそういうものだという認識がまだある（人もいる）が、Facebookもそうだと認識しておくことは大事。

[scipio1031]

Facebookならありえる、と自分の中で納得できるのがすごい。

[o9875]

うわ…

[nyrlthtp]

なんだよやっぱ成りすまし出来たんだ。てことは先のGmailの件が…と頭をむくむく

[daiaso]

そらまずい。

[k-noto3]

Facebookのメッセージは送信者を自由に偽装して送れることが判明 - 頭ん中

[cpw]

これはかなり怖い。

[plank]

　こんなバグが放置されてるのか！

[sugimo2]

なにこれこわい

[mumincacao]

実際に試せないからあれだけど動作見てると From のめあどで紐付けしてるのかなぁ？ Facebook から割り当てられるめあどでもいけちゃったら秘密のめあども意味ないかも？（・ｘ【みかん

[yutamoty]

まぁ、メールと同じで怪しい URL は開くな。というところかな。

[Sally_42]

これは怖い。対策するのは難しいけど知っていたほうがいいですね。

[wtatsuru]

メールとは

[tango_chimaki]

これはエライことですよ？！

[mylisp]

こえー

[a-ki_room]

Facebookから割り当てられてるメールアドレスは公開だったような…． RT AHD21: 「Facebookのメッセージは送信者を自由に偽装して送れることが判明」

[awatanabe1]

opus!

[dk19810313]

ブコメでひどいとかなんだとか言われてるけど、メールで投稿する場合利便性も考慮すると限度があるから、この機能をなくすしかないのかもね。利便性をあげようとしたらこうなっちゃった感じなんだろう。

[anegishi]

悪用されると嫌だなぁ

[daidesign]

あぶないね。

[arajin]

「とりあえずできることとして、Facebook の登録用メールアドレスは、誰にも知られていないものを使うか、それ用のものを新規に発行して使う」