Сбой ЖЖ или хитрость жуликов?

[borislvin]

Получил письмо о том, что в модератор какого-то комьюнити отказал запостить какой-то дурацкий постинг, посланный якобы от моего имени. Естественно, я никогда не слыхал ни про это комьюнити, ни, тем более, ничего подобного туда не посылал.

Мой ЖЖ не хакнут, почта не хакнута. Что бы это могло быть? Сбой ЖЖ? Или жулики научились подставлять чужие адреса под свои постинги?

Или кто-то сделал так - соорудил аккаунт, а потом поменял в нем мэйл на чужой (в данном случае мой)?

Вот это письмо:

От:          lj_notify@livejournal.com
Кому:         borislvin@mail.ru
Дата:         01 Янв 2006 16:26:04
Тема:         Moderated submission notification
Your message submitted to the moderated community imp_zla has been rejected by a moderator of that community.

Please note that replies to this email are not sent to the community's moderator(s). If you would like to discuss the reasons for your entry's rejection, you will need to contact a moderator directly.

Here are the reasons for the rejection as provided by the moderator:

неформат

----
Док.

This is the message you submitted:

Time: 2006-01-01 01:17
Subject: деду Русского Сотонизма морозу
Current Music: ...отечество наше свободное, БРАТСКИХ НАРОДОВ СОЮЗ вековой
Current Mood: инвольтированное
Text:
писал уже у себя, но решил что Системно и Разумно будет запостить это здесь. Задолбали меня бинарный либералистические письма деду морозу по стандартной форме. По моему системнее получилось, чем у ВСИ
Здравствуй Дедушка Русского Сотонизма Мороз, куй из ваты. Ты империю построил? подарки нам принес, пидорас усатый? У меня и мама, и папа, и дедушка, и бабушка, и прадедушка, и прабабушка очень злые, они не разрешают мне инвольтировать писать тебе письма. А самый злой - это мой [Bad username or unknown identity: Настоящий Мертвый  Друг] хомячок. Он вынуждает меня читать поздамочники антихристородицы греховные проповеди и cжигать распечатки Princeps Omnium на ритуальном костре отказываться от праведных книг. И, как следствие, он не дает мне инвольтировать исполняться духом святым. Поэтому я сижу в сотонинском логове в церкви, переполняемый наркотеками благодатию божией. Но у меня к сожалению нет стержня книги всех книг, в которой даются инвольтации ко всем эгрегорам ответы на все вопросы, точнее он совсем погнут и размягчен её забраковал [Bad username or unknown identity: Настоящий Мертвый  Друг] пастор, сказав что "думать не надо!"(с)Кураев папиросная бумага слишком толстая /тока шо забраковал/. А ещё он меня заставляет Путинсона по инвольтационному ящику смотреть.
Так что прошу тебя, дедушка Русского Сотонизма, вышли мне незгибаемый стержень книгу всех книг, за одно дополни разынвольтатором книгой Элиша.
Дедуль, мне тут в компании настоящих друзей злых родственников очень скучно, потому вышли мне бандеролью антихристородицу снегурочку, мы с ней хоть поибемся(коли миньет ни она не делает, ни ей делать нельзя /противоположные стороны по разному трактуют события:)/) хоровод станцуем. Надеюсь она приедет на упряжке настоящих мертвых друзей северных оленей, для пущей системности красоты.
А ещё, пришли мне свой аццкий чорный священный олтарь из-за шакафа.
Ну и, я думаю, ты приложишь ежемесячное регулярное издание КОНТРА хуДЕЙ "Исток" /что такое Исток спрашивать у apologet/.
Я надеюсь, ни ты, ни снегурочка не прийдут без своей свиты из гномиков(я  же знаю что у тебя есть имперский гномик-велосипедист, а снегурки есть свой гномик, с большой рыжей бородой, которую он ныне сбрил, мегаспец по безопасности:)
А ещё мне всегда хотелось потрогать твой, дед русского сотонизма мороз, инвольтационный жезл резной посох...

Улица: Молодогвардейская ул. Д. 37 Корп. 1 Кв. 47 На деревню Дедушке Русского Сотонизма.
Призрачный Медведь, деревня Анонимные Прокси.

Regards,
LiveJournal.com Team

Comments

[vvagr.livejournal.com]

похоже на новый вид целевого спама, рассылаемый по адресам из юзеринф. подставить поле фром - большого ума не надо.

[object.livejournal.com]

Ну вот, Борис. Сначала пишешь, потом от своих слов отказываешься :-)

[toshick.livejournal.com]

посмотри след в заголовках, откуда оно отправлено на самом деле - по полям Recieved

[bbb.livejournal.com]

да нет, похоже, что это взаправду:

From lj_notify@livejournal.com Sun Jan 01 19:26:09 2006
Return-path: <lj_notify@livejournal.com>
Received: from [204.9.177.18] (port=33758 helo=livejournal.com)
by mx19.mail.ru with esmtp
id 1Et625-000NP0-00
for borislvin@mail.ru; Sun, 01 Jan 2006 19:26:09 +0300
Received: by livejournal.com (Postfix, from userid 0)
id 5A37C2C617; Sun, 1 Jan 2006 08:26:04 -0800 (PST)
Content-Disposition: inline
Content-Transfer-Encoding: binary
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.01 (F2.72; A1.62; B3.04; Q3.03)
Date: Sun, 1 Jan 2006 16:26:04 UT
From: lj_notify@livejournal.com
To: borislvin@mail.ru
Subject: Moderated submission notification
Message-Id: <20060101162604.5A37C2C617@livejournal.com>

[bbb.livejournal.com]

см. ниже, ответ Тошику - не похоже.

[bbb.livejournal.com]

разоблачил!

[avva.livejournal.com]

Похоже на (весьма странный) глюк ЖЖ с определением адреса данного аккаунта. Может, стоит попробовать связаться с юзером illusory_bear (см. текст ссылки "писал уже у себя" в тексте отвергнутого поста) и спросить у него, не посылал ли он это.

Кажется, если бы кто-то поменял адрес другого аккаунта на твой, твой получил бы просьбу о подтвеждении. Или старый аккаунт получает? Не помню.

Письмо почти наверняка подлинное с livejournal.com.

[bbb.livejournal.com]

Мне казалось, что замена информации в юзеринфо, кроме пассворда, проходит без верификации через мэйл, то есть поменять адрес и подставить мой должно быть технически можно. То есть гипотетически можно допустить, что некий юзер подставил мой адрес в свое юзеринфо, запостил коммент и быстренько вернул назад свой мэйл назад. Но только какой в этом смысл?

Опять же, не вижу смысла выяснять это у юзера illusory_bear - если это глюк ЖЖ, то он к нему не причастен, а если это подставлениею чужого мэйла и он к нему причастен, то предмет обсуждения тоже не вырисовывается.

[avva.livejournal.com]

Как правило, ЖЖ не посылает никаких писем на неподтверждённый адрес.

[bbb.livejournal.com]

Проверил - точно, смена мэйла требует подтверждения.

[nataly-hill.livejournal.com]

Этот illusory_bear уже попадался на хакерстве. Так что, скорее всего, это именно он.
Кстати, "антихристородица" - это я.:-) И "дедушка русского сотонизма" - вполне конкретная персона, и адрес реальный, и вообще для узкого круга ограниченных людей (с), находящихся "в теме", тут все намеки понятны.
Совершенно непонятно только, почему мишенью для своих экзерсисов этот товарисч выбрал Вас. Вы-то, кажется, никакого отношения к "инвольтационным войнам" не имеете.

[bbb.livejournal.com]

Может быть, но все равно непонятно, как это могло быть сделано технически. Точно так же непонятна возможная цель подобного хакерства - ведь в комменте прямо говорится, кто его автор, то есть никто не прячется. Единственный результат для него заключался бы просто в дополнительном неудобстве, связанным с неполучением ответа модератора. Так что, скорее всего, имеет место странный глюк ЖЖ.

Это "Док."

[doctorandrew.livejournal.com]

я в самом деле получил уведомление о новом сообщении в модерируемом мной коммюнити imp_zla.
Это сообщение было написано из-под аккаунта "bbb".

Впоследствии, сообщение было продублировано из под аккаунта "illusory_bear".

Думаю, владелец аккаунта "illusory_bear" также владеет паролями от журнала "bbb". Советую сменить пароль как к Вашему журналу, так и к Вашему primary email.

Re: Это "Док."

[doctorandrew.livejournal.com]

всё гораздо проще.

"illusory_bear" был залогинен как "bbb" и, забыв сменить пользователя, написал пост в коммюнити imp_zla.

Re: Это "Док."

[bbb.livejournal.com]

Как-то очень сомнительно. У меня никогда ничего не было удалено или изменено, никто от моего имени комменты или письма не посылал, под замком у меня в ЖЖ ничего реально интересного для постороннего человека нет. И вообще нет ничего общего у меня с этим юзером. Зачем ломать-то было? А этот случай был и остается единственным. Так что я склоняюсь к версии удивительного сбоя. Хотя пароли сменить никогда не помешает :)