BeLove Aug 23 2013 at 18:29

Отправка сообщения от любого пользователя любому. ̶$̶6̶0̶0̶ Бесплатно ;)

2 min

49K

Information Security*

+65

Comments 31

Quiz Aug 23 2013 at 18:39

Теперь их будет ещё штук пять по цене $500, $400, $300 и т.д.? :)

+12

d00kie Aug 23 2013 at 18:50

Надо онлайн сервис поднять, мол «Отправка сообщений Facebook от выбранного пользователя. 50 центов за 5 сообщений!». Более выгодно ИМХО ;)

+30

vanxant Aug 24 2013 at 02:39

… отправь СМС на номер…

evil_random Aug 23 2013 at 18:58

Видимо что-то случилось. Мне вообще не доходят сообщения на фейсбуковский ящик отправленные из почтового клиента.

SamDark Aug 23 2013 at 19:10

Они сваливаются в «другое» или как-там называют эту штуку…

evil_random Aug 23 2013 at 19:15

В моём случае всё оказалось иначе:

    ----- The following addresses had permanent fatal errors -----
<*****@facebook.com>
    (reason: 554 5.1.8 DNS-P3 http://postmaster.facebook.com/response_codes?ip=91.***.**.**#dns-p No PTR Record)

BeLove Aug 23 2013 at 19:27

postmaster.facebook.com/reputation_and_authentication ну и + fb явно ответил, что нет PTR записи у домена.

luckyredhot Aug 23 2013 at 19:14

Только что проверил — почтовые сервера facebook-а сообщения принимают, возвращают 250 ОК, но во входящих ничего не видно. В other тоже.
Может, уже починили? ;-)

philpirj Aug 23 2013 at 18:59

Судя по всему продавать уязвимости таким образом куда проще, чем участвовать в программе поиска уязвимостей и получать за это бонусы.

+26

BeLove Aug 23 2013 at 19:01

Как понимаю, это фича (хоть и не додуманная), раз об этом настолько давно известно в Сети.

kaichou Aug 26 2013 at 11:14

> раз об этом настолько давно известно в Сети
Невозможность проверить отправителя smtp?
Да, давно, с 1982 года.

-1

UFO just landed and posted this here

z0rg Aug 23 2013 at 19:10

Почему sendemail если sendmail?

BeLove Aug 23 2013 at 19:13

Да можно и вообще другие утилиты использовать. Я использовал именно sendemail, а не sendmail, ваш выбор.

z0rg Aug 23 2013 at 19:22

Понятно, думал опечатка.

z0rg Aug 23 2013 at 19:15

Точно на facebook.com, а не facebookmail.com? У меня ни так, ни так не получилось ничего.

BeLove Aug 23 2013 at 19:20

Точно facebook, проверено на пачке юзеров. Видимо пытаются сделать что-то, так как и с легитимной почты не приходит письмо.

UFO just landed and posted this here

xanep Aug 24 2013 at 01:05

Больше всего поражают ответы фейсбука. Неужели они думают, что маленький желтый треугольничек в углу — достаточно, чтоб среднестатистический пользователь фейсбука не доверял отправителю? Там должно однозначно читаться «Сообщение неизвестно от кого», а в уголке мелкими буквами «возможно от Васи Пупкина, но мы этого точно не знаем».

m_z Aug 24 2013 at 01:47

В gmail такая же штука, можно послать от любого адреса и кроме еле-заметной серой надписи «via addressofserver.com» ничего не будет.

-1

UFO just landed and posted this here

z0rg Aug 24 2013 at 11:20

У меня в одном из сообщений где указана тема письма, не показывался треугольник.

shkomg Aug 25 2013 at 00:27

может я чего-то не понимаю, но если у вас есть PTR Record т.е. ФБ идентифицирует отправителя по IP, то после отправки, скажем 50 писем с этого и-мейла (айпи), отправителя легко забанят за спам. Ну да, можно отправить парочку писем, но удивляться что ФБ не парится по этому поводу — не стоит.

-1