|
| 此条目或章节的中立性有争议。内容、语调可能带有明显的个人观点或地方色彩。(2006年12月30日) 加上此模板的编辑者需在讨论页说明此文中立性有争议的原因,以便让各编辑者讨论和改善。 在编辑之前请务必察看讨论页。 |
|
Foxy |
|
|---|---|
Foxy的屏幕截图 |
|
| 开发者 | 景昌资讯科技 |
| 最新版 | 1.9.6 / 2007年12月1日 |
| 操作系统 | Microsoft Windows |
| 类型 | p2p |
| 许可协议 | 免费软件 |
| 网站 | 台湾地区 |
Foxy是一个正体中文P2P软件,发行者是景昌资讯科技(Foxy Media, Inc.)。景昌资讯科技是台湾的公司,故Foxy只有正体中文版,没有英文等其它语言的版本,因此主要流行在台湾、香港及澳门。
目录 |
台湾内政部警政署刑事警察局科技犯罪防制中心与新波科技公司自2006年起,长期深入研究P2P软件之运作模式,发现Foxy能搜寻到部分政府机关之文件及表格档案、公司行号之内部文件(会议纪录、采购纪录等)及个人私密资料(帐号、密码等)。刑事警察局科技犯罪防制中心主任李相臣批评Foxy在分享资料夹的设定上容易让使用者误设为「全机分享」,「且该软件本身容易被植入木马,所以资料外洩情况最严重。」刑事警察局曾经联络景昌资讯科技,要求该公司加强Foxy本身的安全性,以及协助控制机密资料外流;景昌资讯科技回应,该公司仅负责代理Foxy台湾区广告业务,Foxy产品研发与技术是由位在美国的另一家公司负责。
2007年4月,Foxy遭台湾使用者发现可以搜寻到台湾各地警察局制作的笔录;而且只要在Foxy的搜寻字段中键入「帐号」、「密码」,就可以找到其他Foxy使用者储存在各自电脑内的各种帐号与密码,包括线上游戏、即时通讯软件、ADSL与网络银行的帐号与密码。对此,Foxy官方网站论坛的回应是:
有关新闻报导的警察洩漏笔录事件与Foxy软件本身无关,Foxy呼吁用户不要刻意下载及分享该档案以免触法。Foxy本身绝对无法被骇客利用入侵,Foxy并呼吁用户务必在官网上下载Foxy主程式以确保Foxy软件本身的正确性。
Foxy本身为单纯P2P分享下载软件,再次强调Foxy软件本身不提供、储存、控制、编辑或修改网络上的任何可被连结或被搜寻的讯息内容或其表现形式。且Foxy本身并无木马或病毒等不良程式内藏,请用户安心使用。Foxy也提醒用户在分享档案时小心管理资料夹。再次提醒用户,个人机密性档案请不要放在共享资料夹,也不要勾选分享资料夹以外的资料夹。
刑事警察局侦九队表示,Kuro、EZPeer与BitTorrent等P2P软件必须指定欲分享的资料夹,其他使用者只能在指定的资料夹内搜寻档案。
组合国际电脑股份有限公司技术顾问林宏嘉建议:在Foxy的安全疑虑被排除之前,Foxy使用者应立刻彻底移除Foxy,并删除电脑中的相关资料夹。
2008年4月,香港亦发生Foxy洩露政府机密事件。涉及政府部门包括民航处及警察。
由于Foxy采取p2p技术,因此部分的防毒软件,如AVG、诺顿等,会误以为Foxy是木马程式,而无法同时执行两种程式。
经截取Foxy运行时产生的网络封包后发现Foxy的封包与另一套p2p软件:Gnutella所产生的封包非常类似,故也有Foxy是一套基于Gnutella的p2p软件一说。
出自Gnutella封包特征码的一段话:"The first part matches UDP messages - All start with "GND", then have a flag byte which is either \x00, \x01 or \x02, then two sequence bytes that can be anything, then a fragment number, which must start at 1."。Foxy实际运行的一段封包:"47 4e 44 02 00 07 01 …",前三字段47 4e 44为"GND"的十六进制表示法,第四字段以后之特征皆符合Gnutella之特征码规范。
如果防火墙或路由器具有处理OSI模型第七层应用层资料之能力,可借由Gnutella特征码来识别或阻挡Foxy封包。
|
Why are we here?
All text is available under the terms of the GNU Free Documentation License
This page is cache of Wikipedia. History