元米ギズモードのライターが「Slackbot」に名前を変え、数カ月も発見されずにいた

どうやら、Slack に隠れることはそれほど難しいことではありません。 自分がロボットであるふりをするだけでいいのです。 それが何です ITドリンクトム・マッケイが去ったときのように ギズモード 2022 年、サイト管理者は数か月間それを発見できませんでした。

Xの投稿でマッケイは正式に退職した後に引き受けた新しい「Slackbot」ペルソナのスクリーンショットをいくつか共有しました ギズモード。 彼はまた強調した はしっこ こんなとんでもないいたずらが実際にあったとは。

私のように 1 日のほとんどを Slack に使い続けていない人は、おそらく Slackbot がメッセージング サービスに存在するフレンドリーなボットであることを知らないでしょう。 リマインダーを設定したり、オフィスの Wi-Fi パスワードを調べたり、自分が参加していないチャンネルでメンションされたときに通知したりするのに役立ちます。

帰る時間になったとき、マッケイは現在のプロフィール写真を、怒りのバージョンに似た写真に置き換えました。 実際の Slackbot コード。 彼は自分の名前も「Slackbot」に変更しました。 ちなみに、Slack 上の名前を「Slackbot」に変更することはできません。この名前はすでに使用されていることがサービスによって通知されるからです。 彼彼女 する Slackbot 内の文字の 1 つに似た特殊文字を使用すると機能します。 交換用のような 「o」と Unicode 文字「о」。

この動きにより、マッケイ氏のアクティブなSlackアカウントが数か月間偽装され、アカウントの削除を回避できるようになった。 また、「Slackbot の今日の事実: こんにちは、Slackbot です。これは事実です。穏やかな一日をお過ごしください!」などのボットのようなメッセージを同僚に送信することもできました。 ギズモード、この暴露には完全には驚かず、「トムの元同僚でありG/Oメディアの生存者として、これは追跡します」と述べた。

もちろん違います 全て この種のことを防ぐためにセキュリティ対策を講じている企業もあるため、このような詐欺の被害に遭う可能性があります。 だけど、たぶん ギズモードマッケイの経営陣は、マッケイのアカウントはすでに削除されていると信じていた。 あるいは、疑わしい眉毛を持つ Slackbot の複製を見つけるほど彼らは鋭い目を持っていなかったかもしれません。