年度駭客大會Defcon(意「廢止」)拉斯維加斯登場,6000+駭客與安全專家(Google、雅虎、微軟ASK等「死敵」)參會。主題:如何突破有密碼保護的社交網站,演示兩個導致用戶敏感信息洩露的漏洞,表明MySpace等成駭客新目標。
Errata CEO羅伯特·格拉漢姆演示攻擊程序:潛伏公共無線網絡電腦,竊取用戶Cookie、攔截郵箱賬戶個人網頁。現場成功截獲一觀眾Gmail賬戶(加密版Gmail免疫)。
俄亥俄州大學生裡克·達克恩發現MySpace漏洞:利用Cookie追蹤盜竊用戶個人信息控制個人主頁。「通過Cookie我可以成為任何人,他們博客就是我的,掌握所有資料。」數月前已通知MySpace,至今未修復。裡克稱:MySpace更願修自己發現漏洞,但數百跨站腳本漏洞不可能全靠自發現。Google、Facebook同受困擾,逐一修補不現實。MySpace聲明:擁有快速響應全天候安全團隊。