近日，MySpace爆出了一個(gè)后門(mén)，這個(gè)漏洞可以使任何人查看那些用戶設(shè)置為“隱私”的檔案，包括那些16歲以下青少年設(shè)置為“僅供好友瀏覽”的照片。原本在MySpace上訪問(wèn)加密的圖片時(shí)會(huì)被提示“該檔案為私人所有，必須在該用戶把你加入好友的情況下才能訪問(wèn)”。但是，就算是你根本沒(méi)有MySpace的帳戶，你也可以在URL中加入仿冒的“好友ID”來(lái)欺騙服務(wù)器，取得訪問(wèn)權(quán)限。基本上來(lái)說(shuō)，這是一個(gè)低級(jí)漏洞。盡管這個(gè)漏洞很快被堵住了，但仍不保那些屬于私人帳號(hào)的圖片被有戀童癖和偷窺癖的人所得到。
其實(shí)事情由來(lái)已久，早在3個(gè)月之前，一個(gè)發(fā)表在sohh.com（某音樂(lè)論壇）上的帖子里面就有這么一個(gè)家伙。他向（自稱為）“pedos”的小分隊(duì)表示，“我有一個(gè)任務(wù)交給你們這些戰(zhàn)士”，他希望進(jìn)入某個(gè)被他在網(wǎng)上看中的16歲女孩的私人檔案中。很快就有人回應(yīng)說(shuō)自己知道如何繞過(guò)這些屏障，并且貼出了這個(gè)女孩的43張私人照片，其后，他又貼出了另一個(gè)15歲女孩的12張照片。之后，sohh.com對(duì)“pedos”軍團(tuán)進(jìn)行了打擊，清理了一批用戶。但是，這并未阻止此方法的傳播，之后就有各種利用此方法的手段出現(xiàn)。
