最近听说某情侣将自己生活照片上传至QQ空间且进行了加密却不料被好事者在网上公布引起哄然大波由于这些照片中有些是两人裸体照因此有点跟2008年2月初开始“艳照门”类似个人隐私被公布并被传播作为信息网络安全技术研究爱好者我们当然不会放弃弄清楚该事件具体技术原因因此对如何免费获取QQ好友加密照片技术进行实际试验通过实际测试完全可以通过QQ提SOSOQQ空间搜索功能绕过好友通过设置“问题-答案”这种保护方式对于采取真正加密思路方法加密相册目前还没有特别好思路方法可以破解下面就是个实际测试过程

　　()获取个经过设置了问题才能查看QQ好友空间

　　找到个已经设置问题QQ好友空间在正常情况下只有在输入问题正确答案情况下才能查看QQ好友空间如图1所示如果QQ好友设置了多个问题则可以在“请选择问题”下方下拉框中选择问题然后输入正确答案如果输入答案正确则可以查看QQ好友设置照片



　　图1 获取个经过设置了问题才能查看QQ好友空间

　　在正常情况下要想查看QQ好友空间中东西有 2种方式:

　　(1)向QQ好友索取问题答案

　　(2)给QQ好友索取问题答案未果情况下只能通过社会工程学或者通过寻找问题正确答案来查看QQ空间中照片等东西

　　( 2)妙用QQ空间搜索功能

　　在尝试输入多次问题答案提示情况下我只能放弃;正想放弃时突然在QQ空间左上方弹出个小窗口如图2所示QQ空间搜索我眼睛不由得亮熟悉Google Hack技术朋友都知道利用Google强大搜索功能我们可以获取很多想要资料既然QQ也提供了这个功能嘿嘿说不定就有意想不到发现在“QQ空间搜索”按钮前输入想要查看好友QQ空间QQ号码然后单击“QQ空间搜索”



　　图2偶然发现QQ空间搜索功能

　　( 3)获取输入指定QQ号相册信息

　　在图2中单击“QQ空间搜索”后出现SOSO空间搜索主界面在其中会自动显示刚才输入QQ号码在其输入框下方选择“QQ号”如图3所示可以看到QQ好友4张照片单击“更多……”链接可以获取QQ好友全部照片



　图3获取QQ好友照片



　　介绍说明:

　　在SOSOQQ空间中还可以搜索指定QQ号码主人所发表日志、空间等信息如果仅仅是通过“问题-答案”这种方式加密照片是完全可以被搜索出来我想被媒体报道某QQ好友个人隐私照片被曝光也就是通过该方式获取这完全是搜索引擎惹祸!

　　( 4)查看具体照片信息

　　如果QQ好友相册中存在通过“问题-答案”这种方式加密照片则可以完全利用这种思路方法所获取如图4所示在最下方是相册中所有图片缩略图最上方是照片放大显示左右各有个箭头用来向上或者向下翻页照片下面是介绍说明文字



　　图4查看QQ好友“加密”照片

　　( 5)获取任何存在QQ号码照片

　　通过研究发现只要在下面地址中将QQ号码换成个真正存在QQ号码即可查看该QQ号码中相册照片

　　http://qzone.soso.com/qz.q?uin=86477952&ty=album&pid=qz.s.photo#

　　例如我们想看腾讯老总相册照片则可以将上面数字换成10001即可也即完整地址为:http://qzone.soso.com/qz.q?uin=10001&ty=album&pid=qz.s.photo#在浏览器中输入地址后可以看到腾讯老总有两张照片



　　图5腾讯老总相册中照片

　　( 6)防范思路方法探讨

　　经过多次测试我们发现通过“问题-答案”方式加密相册仅仅是在默认QQ空间地址查看不了而借“SOSOQQ空间”功能可以完全获取其照片信息但是对于那种采取真正加密方式所进行加密目前还没有特别好因此如果真正想将个人照片授权访问或者仅仅自己查看则可以采用这种思路方法加密