Un paio di giorni fa la rivista Wired aveva pubblicato un articolo in cui denunciava la scoperta (o meglio il protrarsi) di un bug di MySpace che permetteva a chiunque, anche persone senza un account, di visualizzare le foto di tutti i profili, compresi quelli impostati come privati.
Per i minori di 16 anni l’opzione privato è quella di default, e solo le persone selezionate dall’utente possono visualizzarle. In teoria!
La rivelazione del bug fu fatta lo scorso ottobre quando un utente del forum di musica sohh.com scrisse un post dal titolo “Ho una missione per tutti voi soldati pedo”, in cui chiedeva l’aiuto di chi si auto descriveva “pedo” per visualizzare le foto di una ragazza di 16 anni. Dopo qualche minuto era già disponibile il link con tutte le foto.
Il trucco era estremamente facile: bastava prendere il numero identificativo dell’utente che compare dopo friendid= nella barra degli indirizzi quando siete su un profilo, e incollarlo di seguito a uno di questi tre indirizzi al posto delle X
http://lads.myspace.com/slides/photoslider.swf?u=XX
http://lads.myspace.com/slides/slideshow_random.swf?u=XX
http://www.myspace.com/services/media/photosXML.ashx?friendid=XX
Tutte le immagini si visualizzavano anche se l’utente aveva un profilo privato, ma in queste ore MySpace ha preso la cosa sul serio e ha finalmente risolto il bug, infatti gli indirizzi qui sopra non funzionano più.
In ogni caso, ieri Cybernet aveva pubblicato la soluzione per impedire la visualizzazione delle foto private prima ancora della risoluzione di MySpace e vi consiglio di procedere lo stesso per scongiurare l’insorgere di eventuali altri bug, soprattutto se si tratta di proteggere la sicurezza di un minore di 16 anni.
Basta effettuare il login nel proprio MySpace ed entrare nella sezione Foro del pannello di controllo, cliccare su un album per visualizzarlo e scegliere Opzioni.
Apparirà una finestra in cui dovete scegliere Solo amici, in questo modo sarete sicuri che solo loro potranno vedere le vostre foto, mentre spesso accadeva che si impostasse visibile da tutti perché tanto il profilo era privato.
