BeLove23 авг 2013 в 14:29

Отправка сообщения от любого пользователя любому. ̶$̶6̶0̶0̶ Бесплатно ;)

2 мин

49K

Информационная безопасность *

+65

Комментарии 31

Quiz 23 авг 2013 в 14:39

Теперь их будет ещё штук пять по цене $500, $400, $300 и т.д.? :)

d00kie 23 авг 2013 в 14:50

Надо онлайн сервис поднять, мол «Отправка сообщений Facebook от выбранного пользователя. 50 центов за 5 сообщений!». Более выгодно ИМХО ;)

vanxant 23 авг 2013 в 22:39

… отправь СМС на номер…

evil_random 23 авг 2013 в 14:58

Видимо что-то случилось. Мне вообще не доходят сообщения на фейсбуковский ящик отправленные из почтового клиента.

SamDark 23 авг 2013 в 15:10

Они сваливаются в «другое» или как-там называют эту штуку…

evil_random 23 авг 2013 в 15:15

В моём случае всё оказалось иначе:

    ----- The following addresses had permanent fatal errors -----
<*****@facebook.com>
    (reason: 554 5.1.8 DNS-P3 http://postmaster.facebook.com/response_codes?ip=91.***.**.**#dns-p No PTR Record)

BeLove 23 авг 2013 в 15:27

postmaster.facebook.com/reputation_and_authentication ну и + fb явно ответил, что нет PTR записи у домена.

luckyredhot 23 авг 2013 в 15:14

Только что проверил — почтовые сервера facebook-а сообщения принимают, возвращают 250 ОК, но во входящих ничего не видно. В other тоже.
Может, уже починили? ;-)

philpirj 23 авг 2013 в 14:59

Судя по всему продавать уязвимости таким образом куда проще, чем участвовать в программе поиска уязвимостей и получать за это бонусы.

BeLove 23 авг 2013 в 15:01

Как понимаю, это фича (хоть и не додуманная), раз об этом настолько давно известно в Сети.

kaichou 26 авг 2013 в 07:14

> раз об этом настолько давно известно в Сети
Невозможность проверить отправителя smtp?
Да, давно, с 1982 года.

НЛО прилетело и опубликовало эту надпись здесь

z0rg 23 авг 2013 в 15:10

Почему sendemail если sendmail?

BeLove 23 авг 2013 в 15:13

Да можно и вообще другие утилиты использовать. Я использовал именно sendemail, а не sendmail, ваш выбор.

z0rg 23 авг 2013 в 15:22

Понятно, думал опечатка.

z0rg 23 авг 2013 в 15:15

Точно на facebook.com, а не facebookmail.com? У меня ни так, ни так не получилось ничего.

BeLove 23 авг 2013 в 15:20

Точно facebook, проверено на пачке юзеров. Видимо пытаются сделать что-то, так как и с легитимной почты не приходит письмо.

НЛО прилетело и опубликовало эту надпись здесь

xanep 23 авг 2013 в 21:05

Больше всего поражают ответы фейсбука. Неужели они думают, что маленький желтый треугольничек в углу — достаточно, чтоб среднестатистический пользователь фейсбука не доверял отправителю? Там должно однозначно читаться «Сообщение неизвестно от кого», а в уголке мелкими буквами «возможно от Васи Пупкина, но мы этого точно не знаем».

m_z 23 авг 2013 в 21:47

В gmail такая же штука, можно послать от любого адреса и кроме еле-заметной серой надписи «via addressofserver.com» ничего не будет.

НЛО прилетело и опубликовало эту надпись здесь

z0rg 24 авг 2013 в 07:20

У меня в одном из сообщений где указана тема письма, не показывался треугольник.

shkomg 24 авг 2013 в 20:27

может я чего-то не понимаю, но если у вас есть PTR Record т.е. ФБ идентифицирует отправителя по IP, то после отправки, скажем 50 писем с этого и-мейла (айпи), отправителя легко забанят за спам. Ну да, можно отправить парочку писем, но удивляться что ФБ не парится по этому поводу — не стоит.