腾讯新漏洞 绕过加密QQ空间

　  相信有很多网友都在使用QQ空间，可以利用QQ空间来记录自己的心情。但有的时候自己的QQ空间并不想让其他人知道，那么就需要在QQ空间上设置权限或密码，只有有权限或知道密码的网友才能查看自己的QQ空间。

　　但现在要小心了，有一款名字为“风很凉QQ加密空间日志查看器”的软件，利用它无需权限，也不用知道对方的QQ空间密码，就可以直接读取任意QQ空间的日志。这意味着，无数的QQ空间用户存在隐私危机，一些你并不想被人知道的私密日志，可能正在被窥视！

　　我们知道，无时无刻都有典型的“黑客”盯着腾讯新漏洞，并以此疯狂盈利，从以往的刷Q币到后来的暴力破解QQ空间密码，腾讯的修补工作也是任重而道远。那么这一次究竟问题出在哪里？

　　带着这样的疑惑，笔者以自己QQ空间为例（已是“密码验证”状态），马上进行测试。

图1 QQ空间设置了“密码验证”

　　“风很凉QQ加密空间日志查看器”是一款绿色软件，随意解压到任意目录后就可以使用。运行之后，先要根据提示输入验证码，然后即可在文本框中输入要进行查询的QQ号码，点击查看按钮就会开始读取QQ空间里面的日志。

图2 “风很凉QQ加密空间日志查看器”

　　读取速度非常快，就会发现已经加密的QQ空间日至已经显示出来，点击日志标题就可以查看日志内容。要注意的是，这款“风很凉QQ加密空间日志查看器”只能查看纯文本内容的QQ日志，如果日志中有视频和图片，则无法进行查看。

图3 被读取出来的QQ空间日志

　　看到这里笔者不禁出了一身冷汗，连忙将QQ空间改为“好友验证”。结果再次大吃一惊——于事无补（见上图）。