今話題のTango video callsでなりすまし可能な事が判明。悪用にご注意を。

今話題のTango video calls。iPhoneやAndroid携帯用のアプリとして無料配布中で、3GS回線でのテレビ電話ができること、無料であることからアプリとしての評価も高い。 しかしその利便性とは裏腹に、重大な欠点が判明。 Tango内の設定画面で別の電話番号を設定すれば、誰でも別の人間になりすますことができるというもの。 悪用にはご注意ください。
6
Rinko (TORTURE GARDEN JAPAN) @djrinko

これマジ神アプリ。でもソッコー消されそうだからiPhoneユーザーの方は即ゲット!特に海外とも無料で通話できるのがすごい:通話やテレビ電話が無料でできるiPhoneアプリ”Tango Video Calls”紹介と使い方 http://t.co/PThydO2

2010-11-03 22:09:32
kawauchi @mamachiba

3GSがFacetimeを使えないため、Yahoo MSN 使って見たが、ちょっとカクカクして画質が悪い!今回、無料アプリTangoを入れてみた。結構いけますね。電話番号で設定したら、電話帳の中で、同じTangoを使ってる連絡先の番号を自動的にTangoのリストに転送される。

2010-11-03 22:41:42
takuyume @kanutaku

ちょっと皆さん知ってますか? iPhoneアプリのtango! これがやばい! iPhoneどおしなら無料通話できちゃいます⁉ 3G回線でテレビ電話できてしまう⁈ 正直、やばいです。 衝撃です。 ぜひおためしあれ。

2010-11-03 23:48:35
tayouji @tayouji

Tangoすげー!ダウンロードしてる知人が勝手にContactsListに入ってるよ。どうなってんの…このまま無料通話できちゃうの? #iPhonejp http://bit.ly/b1QQGA

2010-11-04 23:42:58
オールシーズンこたつ @askotatsu

Tangoやばい。スマートフォンユーザーは全員使うべし。

2010-11-05 14:41:38
オールシーズンこたつ @askotatsu

Tangoのダウンロードはこちら。 To download Tango visit: http://install.tango.me, or search for Tango in the iTunes App Store or Android Marketplace.

2010-11-05 14:42:05
オールシーズンこたつ @askotatsu

Tangoでできる事。 ・3GS回線でのテレビ電話が可能(wi-fiなしでOK) ・無料 ・会員登録も不要 ・Tangoアプリをインストールしている、かつ自分の連絡先に登録されている人は、自動でTango上にも表示される。

2010-11-05 14:58:28
オールシーズンこたつ @askotatsu

Tangoアプリインストール後の設定方法。 インストール後、AddressBookというポップアップが出るのでArrowを選択。Setting→Profile画面で国番号(+81)、電話番号、名前、メアド(任意)を登録。 電話番号は最初の0を省いても省かなくても使えるそうです。

2010-11-05 15:01:43
オールシーズンこたつ @askotatsu

今元会社の先輩とTangoしたんだけど、本人の携帯番号じゃなくても使えるような現象が発生。これあとで検証の必要あるな。

2010-11-05 15:02:26
tayouji @tayouji

@nonononotch それは危ないなーしっかり調べる必要ある。

2010-11-05 21:04:01
オールシーズンこたつ @askotatsu

Tango、検証してみましたが、自分以外の番号を設定した場合でも架電・受電ともに出来ました。 何の番号でもいいのかな…?それとも現在使われている番号じゃなきゃダメなのか。番号は単なるIDとして使われているだけなのか…?だとしたらどういうメカニズムで3GS回線を使っているのか?

2010-11-05 22:14:39
tayouji @tayouji

@nonononotch てことは、成りすまし可能?だよね。

2010-11-06 01:14:30
オールシーズンこたつ @askotatsu

@tayouji いえ、おそらく設定した番号=ただのIDで、電話番号としての機能はなしてないと思います。たよーじさんがスカイプでノッチノッチっていうID作れるのと一緒で、まぁなりすましと言えばなりすましですが、それをしたからどう、というわけではありませんよね。

2010-11-06 01:44:55
オールシーズンこたつ @askotatsu

@tayouji Tango経由では相手の番号は確認出来ませんし、検索も出来ませんから、探そうと思っても、相手の番号が何番かはあまり関係ありません。

2010-11-06 01:45:12
オールシーズンこたつ @askotatsu

@tayouji また、自分のTangoに表示されてる人は、自分の連絡帳に入っててかつTangoに登録してる人だけです。ということは、相手のTangoに表示されるには、自分の設定した番号=相手の連絡帳の番号、となっていなければ表示されないはず。

2010-11-06 01:47:46
オールシーズンこたつ @askotatsu

@tayouji しかし実際には、僕が適当な番号をTangoに設定していながら相手のTangoにも表示され、かつ3G回線経由で架電・受電できる。 だからTangoは、どうやってるのかはわかりませんが、登録した内容とは別の経路で各携帯の正式な電話番号を勝手に捉えているようです。

2010-11-06 01:48:34
オールシーズンこたつ @askotatsu

@tayouji ちなみに僕は今11111…と登録していますが、それでも架電・受電できますし、@tayoujiさんのTangoにも僕が表示されたままのはずです。

2010-11-06 01:55:49
tayouji @tayouji

@nonononotch 11111というIDにしてしまった時点で俺の電話帳には登録がないわけだからリストからは消えるでしょう。現にノッチは今俺のリストから消えてるよ。

2010-11-06 02:04:11
tayouji @tayouji

@nonononotch 極端な話、俺が浜崎あゆみの電話番号で登録したら、あゆの電話番号知ってる人のリストに表示されるわけでしょ。で、実際かけてみたら俺だ、っていう現象が起きるんだよね?

2010-11-06 02:05:08
オールシーズンこたつ @askotatsu

@tayouji ごめんなさい、僕も正典から今Tangoで通信きて、表示されてないって知りました。それはそういうことになりえますね。電話の3GS回線は使うけどその先の電話番号は任意で設定できてしまい、かつそれが相手の連絡帳と連動されて表示…てのは問題ですね。

2010-11-06 02:20:15
オールシーズンこたつ @askotatsu

@tayouji 僕が@tayoujiさんの番号を登録して名前を変更してしまえば、相手は確認出来ませんってことですよね。 さすがに二重登録はできないとは思いますが、軽く問題ですね。試しに名前を変えずに僕の電話番号で設定してくれめせんか?

2010-11-06 02:22:46
tayouji @tayouji

@nonononotch いま実験で成りすましてみた。見慣れない人物がリストに出てきてないか?

2010-11-06 02:29:37
オールシーズンこたつ @askotatsu

@tayouji 笑ってしまいましたw さすがセンスいい

2010-11-06 02:32:36
tayouji @tayouji

@nonononotch つまり成りすまし可能だね。このアプリ、ブラックだ。

2010-11-06 02:36:16
オールシーズンこたつ @askotatsu

@tayouji 二重登録もできるなぁ。自分の番号さえちゃんと登録しておけば誰かになりされる心配はなし、…ということでもないみたいですね。真っ黒。 機能はいいのに。 これを用いた悪用方法で、有名人だけでなく一般人も被害に合うような方法なんか思いつきます?

2010-11-06 02:38:22