Foxy
Foxy是一个强制上传分享的繁体中文P2P软件,Foxy网站由台湾的位思科技负责管理,但位思科技曾在Foxy网站声明由位思科技负责,与景昌资讯科技公司无合作关系。Foxy只有繁体中文版,主要流行在台湾、香港及澳门。 2011年10月22日,Foxy宣布正式终止服务。用户若开启Foxy,程式会自行移除,并会自动安装蜂巢安全管家。(此情况仅限于最新版本,旧版仍可使用上传及下载功能) 目录
事件[编辑]中华民国内政部警政署刑事警察局科技犯罪防制中心与新波科技自2006年起,长期深入研究P2P软件之运作模式,发现Foxy能搜寻到部分政府机关之文件及表格档案、公司行号之内部文件(会议纪录、采购纪录等)及个人私密资料(账号、密码等)。刑事警察局科技犯罪防制中心主任李相臣批评,Foxy在分享资料夹的设定上容易让使用者误设为“全机分享”,“且该软件本身容易被植入木马[1],所以资料外泄情况最严重。”刑事警察局曾经联络景昌资讯科技,要求该公司加强Foxy本身的安全性,以及协助控制机密资料外流;景昌资讯科技回应,该公司仅负责代理Foxy台湾区广告业务,Foxy产品研发与技术是由位在美国的另一家公司负责。
限制[编辑]部分的防毒软件如AVG、Comodo、诺顿等会把Foxy当作成木马程式,而无法同时执行两种程式。另外,如用户端未关闭上传之功能,会因上传流量侵占网络速度,造成下载流量速降低。 网络通讯协定[编辑]经截取Foxy运行时产生的网络封包后发现Foxy的封包与另一套P2P软件:Gnutella所产生的封包非常类似,故也有Foxy是一套基于Gnutella的p2p软件一说。 出自Gnutella封包特征码的一段话:"The first part matches UDP messages - All start with "GND", then have a flag byte which is either \x00, \x01 or \x02, then two sequence bytes that can be anything, then a fragment number, which must start at 1."。Foxy实际运行的一段封包:"47 4e 44 02 00 07 01…",前三字段47 4e 44为"GND"的十六进制表示法,第四字段以后之特征皆符合Gnutella之特征码规范。 如果防火墙或路由器具有处理OSI模型第七层应用层资料之能力,可借由Gnutella特征码来识别或阻挡Foxy封包。 Foxy与电脑保安[编辑]Foxy目前的最新版本Foxy.1.9.10.TC.Setup.exe被怀疑夹带木马,可能会移除用户的个人防火墙,修改注册档。事实上,在所有P2P软件中,Foxy主程式的安全性颇受关注和质疑。 电脑保安专家指无法安全执行Foxy,令用户资料容易外泄。[9]如果使用者懂得使用虚拟机器执行Foxy,如VirtualBox、Virtual PC、VMware等,则是安全的。[10] 参考来源[编辑]
外部链接[编辑]
|