昨天临下班前在2Simple那里看到这篇《不好意思，我们要劫个隐私》，随手转贴到GTALK群并收到365KEY里以后就下班了。今天令狐庆幸地在GTALK里说他没有被那个UCLOO收录。我才想起来也去搜了一下，结果发现可以搜到我——幸好没有详细资料。然后再试了几个认识的人，果然能搜到一部分资料，与他们联系过后证实，资料来自5460——跟2Simple一样。
如此说来，UCLOO以一块钱一周的价格在卖的这些隐私看来相当大部分都是来自5460了。作为曾经是国内最知名的同学录网站，其中的隐私资料的确是一笔财富。
那么难道是5460穷疯了，把这笔隐私资料拿去卖钱了？还是说UCLOO根本就是跟5460合伙？
我赶紧登录5460看看。太久没去连密码都忘记了，还好还能取得回密码。我查了一下我在5460登记的资料，远比UCLOO查到的要详细，如果UCLOO有这些资料，没有理由不现一下的（当然它会打马赛克，否则怎么收钱）。看来有可能冤枉了5460。
仔细研究后发现，5460的资料有保密级别设置，UCLOO看不到的我的那部分资料正是被我设置为保密的。那么看来UCLOO是通过技术手段取得的，因为5460的搜索功能是开放的，不用注册就可以使用，而通过这个搜索功能，可以找到任何注册用户的非保密资料！！！
这应该是一个比较严重的技术漏洞，结果被UCLOO给利用了。其实需要这方面资料的人根本不用向UCLOO支持一周一块钱的费用，直接上5460就可以搜索到他们所要的资料。
对比我用的另一个同学录，chinaren（现属于SOHU）就精明多了，它也有搜索功能，不过必须通过手机付费才能用。我没有试过，不知道能查到多详细的资料，估计是都可以查到，因为它没有保密级别设置。可见UCLOO并不是第一个开始卖人隐私的网站，只不过炒作得比较火爆罢了。
结论是：5460不是邪恶，只是笨。大家在网上填资料时还是要自己小心了。
Trackback: http://tb.donews.net/TrackBack.aspx?PostId=660401