意図せず不正アクセスしてしまった

久しぶりにFacebookにログインしようと思ったけど、 パスワード忘れたからSMSにワンタイムパスワードを送ってもらった。 そしたらログインできたのは全く関係のない海外のアカウント、多分スペイン語圏の男性の。 めっちゃびっくりしてすぐログアウトした。なんでこんなこと起こるんだよ。 自分の携帯電話番号はもちろん日本の番号で、Facebookへの入力は国番号(+81)からちゃんと入れている。 そういえばたまにスペイン語のワンタイムパスワード発行のSMSがちょくちょく届いてたのを思い出した。 この番号は去年新規で契約したものだから、再割当ての番号の可能性が高い。 以前その男性は日本に居住していて、この番号を使っていたってことなのかなぁ。 それにしても気味が悪いし、その男性も困っていると思う。 でもどうしたらいんだろ。 SMS認証はセキュリティ的に強いと思っていたけど、番号の再割り当てがあること

[n_231]

FBの規模でそんなんないだろ、という疑問は大いにあるが、電話番号が使い回される想定のないシステムは結構ある。

[tkysktmt]

実は自分がスペイン語圏の男性だったとか

[ockeghem]

ちょっと合点が行かない部分もあるのだけど、詳細不明なので様子見

[jgoamakf]

君の名は。みたいに入れ替わってる可能性は？

[Kil]

そもそも「久しぶりにログインしようとしたFacebook」に「去年契約した携帯の電話番号」が登録されているわけないのに、何故その番号にSMSが送れると思ったんだ？？　まさかSMS送る先の番号をその場で入力するの？

[hunyoki]

増田のアカウントがハッキングされてなりすましのプロフィールに更新されているだけなのでは。自分も作りかけの複垢がハックされて知らないインド人のプロフィールになってた事あるよ。

[hir_o]

電話番号で言えばLINEの電話帳から登録だと、はるか昔に登録して疎遠になってる人の番号から登録されたアカウントがその人なのか別の人なのかわからんということはあった。

[mayumayu_nimolove]

それはfacebookに伝えた方がいいよ

[mr_mayama]

FBで似たような経験あるのでわかる。

[fashi]

番号登録(SMS認証する)→追加の番号登録(SMS認証しない、未認証でも登録はされる)→ログアウト→パスワード忘れ→追加の番号で検索→未認証なのにアカウント出てくる。先方が番号間違えて登録した＆未認証アカ出すFBが変

[tsukitaro]

以前auone(中身はGmail)のメルアドで、女性とおぼしきユーザーのメールボックスにログインできたのを思い出した。使用開始時、別のauユーザーアカウントのIDが同じだったとか…が原因と思うけど、これはひどいなと。

[mkusunok]

これ防ぐの意外と難しいんだよね。リサイクル間隔より短く定期的にSMSを送ってリサイクルを検知できたりするのかな？やってないだろうけど

[tailtame]

中国？で昔使って手放した電話番号のsimで紐付けたままの銀行かPayだかに不正ログインするってのがあったなぁ…。ソースはモーニングショーだったような（大量の手放されたsim写真）。電話番号とあまり紐付けたくなさ。

[mrpotas]

GoogleAuthenticator使うわ

[mbr]

そう言えば自分も、普段使ってないメアドで間違ってFB登録されてたのを思い出した。電話番号でログインできるからメアド間違ってても気づかないんだよね。持ち主に知らせたいけどメアドは自分だからなあ…(´・ω・`)

[sdkd6611]

こんな嘘をつく必要もないだろうし、ホントっちゃホントなんだろうか。謎。

[mongrelP]

運用バグ…？

[Dai44]

SMSだけで乗っ取れるのか7payみたいだ

[cu39]

FBじゃないけどログインしっぱなしにしてたサイトを久々に開いたらトークン重複かなんかで別アカウントでログイン状態になってたことはあったな。

[z1h4784]

こういうのを狙って同じ番号が他人にも割り振られているSIMを集めている組織もあると聞く。上手く行くとSMSが送られてくるんだってさ

[takamii228]

海外プリペイドSIMでUber登録して、2年経ったあとにチェコでのログイン通知が来た。震えて急いでサポセンにアカウント消してもらったことがある。

[bbbtttbbb]

DIGAだったか、URLにクッキー情報が入っていたせいでソーシャルブックマーク経由で他人の録画データにアクセスしてしまったことはある

[vonucello]

自分は電話番号登録する気は無いけど、FBはメールアドレスだけではパスワードリセットできないんだよな。「友達3人に助けてもらう」か「身分証明書アップする」の二択を迫られたので放置してる。

[gendou]

アカウントを携帯番号で管理するのはセキュリティ上弱いのでは？と思います

[xorzx]

意図がなきゃ不正アクセスにならないんじゃ？事故扱いにならないの？

[deokisikun]

ガラケー全盛の頃、

[trini]

ウイルスバスターでシリアル番号入力したけど期限がおかしかったからよく見てみたらシリアル番号打ち間違えて登録できちゃったことならある（あとでちゃんと自分のに戻しました）

[zumrud]

アメリカだけど電話も郵便物も前の人のやつがガンガン来るよ。自分宛のより多い

[takuya_1st]

トランザクションのミスか、非同期の並列処理バグの可能性が高いなこれ。SMSは怖いわ。メアドと違い電番はバリエーションが少ないし固有値ではないからな

[deep_one]

管理側の間違いの場合、不正アクセスとは言わなかった記憶。

[uunfo]

これ、長く動いてるサービスだと、自分の携帯電話番号がすでに他人に登録されていて登録できないなんてこともこれからたくさん出てくるのかな。単純に古い方を削除してよさそうだけど。

[chokovi]

やったことないけど、FBは電話番号をユーザIDとしてログインできるみたいなので、新たに電話番号を入手してワンタイムパスワード問い合わせればログインできる可能性ある？

[alt-native]

そもそもメアドが間違えてる可能性ないんか。

[h1roto]

まだ記憶が戻らないのですかセニョール

[oktnzm]

鏡を見てみると・・・

[kiyo560808]

確かにそういうこともあるのかも。携帯の番号変わったらちゃんとSNS周りも全部変更しないとやばいことになりそう。

[z67kjh]

怖い話

[otihateten3510]

自首しなきゃ！