这可能会影响所有联网的数据库驱动系统。几年后，罗布·格雷厄姆在讨论一种“新的”黑客技术——通过浏览器输入SQL命令，柏拉图心想，“浏览器跟SQL？这听起来太熟悉了”。

　　 一流的在线杂志发表了一篇文章，柏拉图读了那篇文章，“这就是我4年前做的事情，好了，现在有人证明了这种方法，全世界的人都知道了”。

　　 他当时为什么不发表自己的发现呢？“事后说起来自然容易，但我要去哪里发表呢？我要如何处理这些信息呢？我不知道。”

　　 发表这篇文章的黑客真名叫杰夫·福里斯塔，目前经营着一家安全公司，正是他发现了SQL注入技术。但是第一个发现的人，事实上是安德鲁·柏拉图。

　　 病毒软件的涌入

　　 “准备好，病毒软件将要涌入。”2011年年初，HBG在互联网数据中心（IDC）的演讲中曾发出过这样的警告。“这意味着零日攻击和APT攻击不再需要签名，我们需要警惕恶意软件。”报告还指出，“安全已经与情报息息相关。”

　　 零日攻击指的是发现了一个从未公开发布的漏洞，而被攻击的对象也意识不到这个危险。APT攻击指的是高级可持续的攻击，软件潜入目标电脑的系统，输出数据，并留下后门。从HBG的预防策略可以发现，他们主要防范的威胁是网络钓鱼邮件，并承诺将通过数字DNA提供持续的保护。

　　 大家都知道HBG和黑客打交道，但巴尔的声明过于大胆，没有人保证他不会报警，匿名者也想知道他到底调查到了什么程度。

　　 随后，黑客开始查看HBG和HBG Federal的公开信息，并着手研究HBG Federal的网站，因为巴尔就是在那里开始研究的。

　　 黑客的第一个发现是，HBG Federal经营着一个客户内容管理系统，他们将内容放进模块化的网页里。黑客的第二个发现是，SQL注入漏洞。

　　 找到一个SQL注入漏洞要多久呢？15分钟。

　　 漏洞在于，客户内容管理系统只有26页内容，如果让它检索不存在的第27页，那因此反馈的错误信息就成了黑客获取内部数据库信息的钥匙，黑客可以通过SQL查询错误信息以进入URL地址。

　　 通过这种方法，黑客就能访问HBG Federal网站工作人员的用户名跟密码。密码由MD5系统加密，相对来说比较容易攻破。MD5是一个散列系统，它对输入执行数学运算，表示为二进制位，并能输出一个单一的128位的摘要。只相差1位就能有完全不一样的输出，所以没有反向破解MD5散列的方法，这在数学上的难度无异于让一个破裂的鸡蛋复原。如果有人登录并给出使用MD5散列编码的密码，系统会比较存储的散列和输入的散列，如果它们吻合，输入的密码就是正确的。

　　 但如何吃鸡蛋取决于烹饪的手法。人们喜欢选好记且不常见的密码，最简单的方法是将MD5应用到庞大的通用单词和密码字典中，然后对结果进行比较。

　　 匿名者获取了散列密码数据库，并前往提供反向查询的网站Hashkiller，该网站声称有超过1万亿的破译散列。

　　 黑客将散列发布到Hashkiller后，几秒钟内，就破解了3个密码。90%的散列密码均遭破译，而他们此时最需要的是巴尔的密码。

　　 这不是一个安全系数很高的密码，密码测试仅给了它32的安全系数。密码学专家认为，现代技术只需要1分钟就能破解这类密码。

　　 巴尔还犯了个关键的错误，他重复使用了自己的密码，他的邮箱、推特和领英账户都使用了同样的密码。维拉给公司服务器提供了登录名，然而，它只是一个普通账户，并没有管理员权限。管理员权限能控制系统，访问所有用户的文件。服务器存在安全漏洞，可以把普通用户升级为管理员，这叫特权升级。

　　 巴尔的邮箱是下一个目标，黑客登录了巴尔的Gmail账户。

　　 谷歌的安全系统需要用户提供密码和随机生成的一次性验证码，它本可以抵御黑客的侵入，但巴尔没有启动双因素认证。黑客现在控制了HBG Federal和HBG的内部邮件系统，开始把所有的电子邮件和相关文件（达千兆字节）复制到自己的系统中，并检索其中特别的单词、短语和文档。

　　 黑客开始搜索关键词，“匿名”“联邦调查局”“密码”“SSH”和“FTP”，他还看到了巴尔跟FBI以及匿名者部分成员的通信记录。黑客监视着巴尔的行动，巴尔给朋友发了一封邮件，其中包括一个IRC聊天室的截图，吹嘘匿名者肯定不知道自己在监视他们。黑客也掌握了巴尔在聊天室的网名。谷歌没有多台设备登录提醒，因为有很多人会同时在手机、平板电脑、家用电脑、公司电脑上登录系统。即便授权了双因素认证，这也只能提供最低限度的保护。

　　 在计算机安全领域，巴尔已一丝不挂。

　　 最终，黑客进入了运行rootkit.com的服务器，这里是霍格伦德建的，他是这方面的专家。这里的安全性强得多，管理员需在HBG防火墙内部登录，所以即便黑客有霍格伦德的密码，也无法在HBG系统外登录。

　　 为了解决这个问题，黑户不得不采取非技术性的方法，他以霍格伦德的名义给HBG的技术支持部门发了封邮件。黑客经常会伪装成某位高管，进行社交建设攻击，声称自己丢了设备或者忘了密码。

　　 求加qq、微信、求约、求照片以及求处CP（处对象）……你能想象这些词汇出现在一款以低龄儿童玩家为主的游戏时  ，会有怎样恶劣的影响  ？

　　 01

　　 B站UP主的实名举报

　　 在人们如此关注青少年和儿童成长环境的今天 ，谁能想到一款月活8000万的低龄游戏竟成为儿童涉黄风暴的新话题焦点呢 ？

　　 事情最初的引爆点从一名B站UP主的实名举报开始 。小书生_谢尘缘是B站《迷你世界》游戏区的UP主  ，4月2日 ，他在B站发布视频实名举报游戏涉黄  。在轩爸写下这篇稿子的时候  ，其播放量突破300万  ，拥有4.4万弹幕  。

　　 小书生_谢尘缘在《迷你世界》的联机大厅中偶然发现了很多有颜色的地图  ，除通过嘿嘿你懂的  ！  ！ ！、来吧  ，宝贝 ！等字眼儿吸引玩家进入  ，更借助游戏内的留言板工具  ，加入大量不堪入目的场景描述或露骨文字  。

　　 在游戏内部投诉、举报无果的情况下  ，UP主只能实名在全网举报  ，而随着澎湃、新京报等主流媒体的报道 ，整个事件开始被越来越多网友关注  。

　　 幸运的是在众多玩家的不懈努力下  ，《迷你世界》涉黄问题逐渐引起了主流媒体的关注  ，在《新京报》2020年4月27日的报道中  ，有一段采访是这样的——

　　 5岁的王小云（化名）在家中脱下衣服  ，对着移动设备拍照  。2020年4月26日 ，王小云的家属告诉新京报记者 ，孩子说在玩《迷你世界》时  ，有人教她拍摄和发送隐私照片 ，并嘱咐不能告诉妈妈  。

　　 成年人的情色与色情或许还有字眼儿可以投机讨论  ，可任何涉及儿童的色情行为绝不能姑息  ！

　　 02

　　 月活8000万的低龄游戏

　　 这不就是电子版的积木吗  ？可以锻炼儿子想象力和逻辑思维能力  ，还能喂养动物 ，挺不错的——轩爸支持并一直陪着幼儿园的儿子玩迷你世界快半年了  ，对于一款能够实现寓教于乐的游戏  ，内心是非常支持的 。

　　 在官方的宣传中  ，《迷你世界》的方块组合变化无穷  ，锻炼三维空间思维  ，对开发青少年想象力和认知能力有很强的启迪作用  。对学习有帮助  ，自然能够得到家长的一路绿灯 ，这样的大背景下  ，《迷你世界》能够聚集大量低龄用户就一点不让人奇怪了  。

　　 在官方介绍中 ，《迷你世界》是一款精心打造的全球同服沙盒游戏  。这是一款针对青少年和儿童的寓教于乐的沙盒创意游戏 ，由无数简单的方块组合成庞大、丰富、无限的三维世界  ，这个世界可以自由的改变和发展建设  ，可以养殖动植物  ，可以建设城市 ，可以组合出自动化机械装置 ，非常适合发挥青少年的创造力  。是符合马斯洛需求理论最高层的自我实现需求的产物 。

　　 根据官网上登载的一篇去年10月接受游戏媒体的采访  ，当时《迷你世界》月活用户数已超过8000万 ，游戏内的UGC（用户生产内容）作品达5000万个  ，游戏用户中60%-70%是青少年群体  。显然  ，这样一款游戏在低龄儿童里面具有相当大的影响力  ，当它出现涉黄问题时 ，恐怕远超普通游戏涉黄那么简单 。

　　 而随着媒体持续报道以及网友关注度的持续上升 ，《迷你世界》官方终于对玩家举报的问题进行了回应  。

　　 就近日社会关注事态  ，《迷你世界》高度重视相关所述系统问题  ，目前正紧急处理中  ，并决定启动平台最高等级内容监管限制 ，普通玩家皆不可上传、发布任何自制内容  ，直至系统整改完毕 。

　　 轩爸在官网上看到这则公告发出的时间是2020-04-28 00:31:26 ，那是否意味着现在的《迷你世界》就非常干净了呢  ？

　　 作为一款沙盒游戏  ，《迷你世界》可以一个人自己玩 ，也可以邀请玩家一起建设家园  ，轩爸和儿子就是父子一起建设世界 ，偶尔也会邀请同学、玩伴一起来玩玩  。

　　 在联机大厅中  ，玩家可以进入别人的家园一起玩耍  ，而这也让恋童癖们有了伸出魔爪的机会 。

　　 渣男、御姐、萝莉、领养小公举、谁要不要老公、我14、11……

　　 先发通告再具体监管  ，还是先监管再发通告  ，又或者监管与通告同一时间进行  ，轩爸没兴趣深究 ，但从我早上9点进入联机房间的截图看 ，至少短期内绝对不会再让儿子在联机大厅溜达了  。

　　 青少年早恋是一个需要全社会努力解决的问题 ，可青少年涉黄这个问题就非常恐怖了  ，毕竟  ，在这个至少表面隐身的互联网社会  ，谁都不知道镜头那一边坐着的是真的少年还是痞子大叔 。

　　 03

　　 被恋童癖盯上的低龄游戏

　　 韩国N号房事件绝非单一存在的  ，越来也多恋童癖甚至变态将魔爪伸向低龄儿童  ，游戏、二次元文化等低龄人群聚集的领域背后  ，同样隐藏着不少犯罪  。

　　 《迷你世界》这次涉黄同样不是孤立的存在  ，早在2019年 ，同样属于沙盒游戏、同样主打低龄玩家的《我的世界》也因为色情内容问题被央视点名  。

　　 2019年4月13日  ，央视新闻曝光上海网之易吾世界网络科技有限公司运营的网络游戏《我的世界》联机栏目中存在大量用性感诱惑、性暗示文字命名的游戏房间 ，招揽未成年人  。4月15日上午  ，上海市网信办联合市扫黄打非办、市新闻出版局和市文化市场行政执法总队约谈涉事企业 ，提出整改要求  ，并由市文化市场行政执法总队依法对企业立案调查  。

　　 5月  ，上海文化执法部门依据《网络出版服务管理规定》相关条例  ，对《我的世界》游戏运营公司作出罚款5万元的行政处罚  ，责令其改正违法行为 。

　　 两款游戏本身相似度极高  ，不仅是玩法和设计  ，更重要的是其玩家群体构成以及涉黄的方式  ，这不得不让轩爸产生疑问  ，究竟有多少低龄游戏被恋童癖们或者非法份子染指了 ？

　　 事实上  ，恋童癖们对低龄游戏的入侵早已超过大多数人想象  ，以多年持续被举报的小花仙为例  ，一款本来是一款面向少女儿童的换装游戏却被恋童癖们盯上了  。

　　 女孩子们在游戏里给自己的人物换装  ，然而  ，虚拟服装需要花费高昂的价格购买  ，游戏里的一套衣服  ，换算成人民币要几十块钱左右  ，而游戏里这样的套装又多到数不胜数 。想要服装的小女孩 ，遇到心怀不轨的坏大叔  ，接下来的剧本似乎在很多电视剧里面都看到过  。

　　 这样的游戏足以让亲子家庭们如临大敌  。相对于骗钱这样的经济损失  ，一旦有孩子在虚拟道具的诱惑下落入犯罪分子圈套中  ，足以毁掉他们的一生  。

　　 04

　　 需要重视的游戏低龄化趋势

　　 写在最后：游戏低龄化本身没有什么问题  ，移动互联时代  ，正如同轩爸开篇说的那样——电子积木能够锻炼孩子的思维与逻辑能力  ，作为家长的我们  ，本身是欢迎这类游戏实现寓教于乐的  ，可问题是当小孩子们聚集的时候  ，谁来驱逐或者说斩断不法分子的魔爪 。

　　 虚拟的世界很精彩  ，但缺乏自我保护意识的儿童们却很容易成为虚拟世界中美味的大餐  ，用虚拟币、虚拟道具等游戏中的物件打消儿童戒心的同时  ，从无所谓的照片交友到真人视频  ，再到裸照/视频胁迫  ，有多少孩子能够辨别并逃离成年人精心编织的陷阱 ？

　　 法律保护是对未成年人最根本的保护 。国家互联网信息办公室发布的《网络信息内容生态治理规定》自2020年3月1日起施行 。该项法规的出台非常及时 ，是治理网络生态的专门法律 ，转变了我国过去的法律惩治对象只是淫秽色情信息制作者、出售者和传播者  ，而是涵盖持有、浏览、查阅淫秽色情信息的网络注册用户 。

　　 可对于瞬息万变的互联网 ，单纯依靠法律保护显然是不现实的 ，在技术高速发展的今天  ，丰富的社交渠道以及不断涌现的热门游戏  ，想要即时、全方位监管恐怕很难  。对于亲子家庭而言  ，恐怕家长才是最坚实、有效的防线  。

　　 作为一名《迷你世界》老玩家  ，轩爸和孩子在很长时间里都未接触到这些涉黄内容 ，更主要的原因还是作为家长 ，轩爸几乎每一次都同时扮演者陪玩的角色  ，从《迷你世界》到《和平精英》 ，轩爸会从选择游戏阶段开始就一直陪同孩子  ，我们既是现实生活中的父子  ，又是虚拟游戏中的伙伴、队友、战友 ，这样的亲子关系最大限度避免了孩子在游戏中同血腥、暴力、色情元素的接触 。当然 ，麻烦的是需要家长投入大量时间与经历才能完成这样的防火墙构建  。

　　 总体而言  ，想要断绝色情、恋童癖同低龄游戏的联系  ，除了基本的立法禁止外  ，更需要游戏公司、游戏运营方从技术的角度做好隔离与排查  ，亲子家庭的家长也发挥应有的陪护作用  ，当然  ，热心网友的共同监督也非常有必要  。未来  ，希望游戏带给孩子们更多的乐趣、知识与童年的美好回忆  。

　　    

　　以上就是小编为大家介绍的《迷你世界》有玩家教唆儿童拍隐私照！？低龄儿童游戏绝不能藏污纳的全部内容，如果大家还对相关的内容感兴趣，请持续关注上海危机公关公司

　　本文标题：《迷你世界》有玩家教唆儿童拍隐私照！？低龄儿童游戏绝不能藏污纳　　地址：/yuqingchuli/2022/0117/2575.html