腾讯新漏洞？绕过加密QQ空间

看到这里笔者不禁出了一身冷汗，连忙将QQ空间改为“好友验证”。结果再次大吃一惊——于事无补（见上图）。

共2页: 1 2

内容导航

第 1 页：独家腾讯新漏洞？绕过加密QQ空间（一） 第 2 页：独家腾讯新漏洞？绕过加密QQ空间（二）

为排除是本地缓存的原因，紧接着测试了其他数位好友的QQ号码，结论依旧……

图4 QQ空间启用“好友验证”

QQ空间的验证功能完全失效了吗？

笔者随后借助TCPView这款网络工具查看了这个“风很凉QQ加密空间日志查看器”的TCP连接，经多番测试，结果发现它连接到几个不同IP，但是最终指向的却是同一个域名……

图5 腾讯人才招聘系统？

为什么会是“腾讯人才招聘系统”？细心的网友可以留意到浏览器上方的地址：imgcache.qq.com，这似乎是个常见的地址。此外它的二级域名也令人遐想。

莫非是因为所有的QQ空间日志，都被缓存到服务器？当然，更加深入的分析就是腾讯或者“黑客”方面的事情了……

再分析一下这款“风很凉QQ加密空间日志查看器”：目前它只能读取10篇日志，究竟是这个是疑为腾讯新漏洞的服务器限制，还是该作者故意有所保留？或者，这是一款“试用版”，而“收费版”则可以具备完全没有限制的强大功能？不得而知。

到截稿为止，腾讯方面还没有封锁这一漏洞。那么对于广大的QQ用户来说，如何避免自己的隐私不被泄漏呢？这里教大家一个方法。由于“风很凉QQ加密空间日志查看器”目前只能查询前10篇QQ日志信息，所以可以在自己的QQ日志加上10篇无用的更新。这样一来，就算有人窥视了自己的QQ空间，也还是看不到有用的信息，从而暂时让自己的隐私不被别人发现。