Foxy

目录·Foxy软件特性
·下载档案的版权及著作权
·新闻事件
·限制
·网络通讯协定
·参考来源






Foxy,是一个正体中文P2P软件,发行者是景昌资讯科技(Foxy Media, Inc.),因景昌资讯科技是台湾公司,故Foxy只有正体中文版,没有英文等其它语言的版本,因此主要流行在台湾、香港及澳门。



Foxy软件特性


和其它P2P软件如eMule、BitTorrent相似。
可改变连线的连接埠,不受防火墙、网管软件的限制。
对分享的档案不限。让使用者搜寻、下载。
无复杂设定,功能只有“搜寻”、“下载”以及仅允许浏览的景昌科技首页,以IE作核心的浏览部份,而外部链接则另开视窗。
系统资源使用量偏高。因无上传带宽限制,所以ADSL使用者会因上传带宽遭Foxy耗尽,而出现网络慢或无反应之现象。


下载档案的版权及著作权


新闻事件

台湾内政部警政署刑事警察局科技犯罪防制中心与新波科技公司自2006年起,长期深入研究P2P软件之运作模式,发现Foxy能搜寻到部分政府机关之文件及表格档案、公司行号之内部文件(会议纪录、采购纪录等)及个人私密资料(帐号、密码等)。刑事警察局科技犯罪防制中心主任李相臣批评,Foxy在分享资料夹的设定上容易让使用者误设为“全机分享”,“且该软件本身容易被植入木马,所以资料外泄情况最严重。”刑事警察局曾经联络景昌资讯科技,要求该公司加强Foxy本身的安全性,以及协助控制机密资料外流;景昌资讯科技回应,该公司仅负责代理Foxy台湾区广告业务,Foxy产品研发与技术是由位在美国的另一家公司负责。

2007年4月,Foxy遭台湾使用者发现可以搜寻到台湾各地警察局制作的笔录;而且只要在Foxy的搜寻字段中键入“帐号”、“密码”,就可以找到其他Foxy使用者储存在各自电脑内的各种帐号与密码,包括线上游戏、即时通讯软件、ADSL与网络银行的帐号与密码。对此,Foxy官方网站论坛的回应是:
<blockquote class="toccolours" style="float: none; padding: 0.3em 1em;">
有关新闻报道的警察泄漏笔录事件与Foxy软件本身无关,Foxy呼吁用户不要刻意下载及分享该档案以免触法。Foxy本身绝对无法被黑客利用入侵,Foxy并呼吁用户务必在官网上下载Foxy主程式以确保Foxy软件本身的正确性。
Foxy本身为单纯P2P分享下载软件,再次强调Foxy软件本身不提供、储存、控制、编辑或修改网络上的任何可被连结或被搜寻的讯息内容或其表现形式。且Foxy本身并无木马或病毒等不良程式内藏,请用户安心使用。Foxy也提醒用户在分享档案时小心管理资料夹。再次提醒用户,个人机密性档案请不要放在共享资料夹,也不要勾选分享资料夹以外的资料夹。
</blockquote>


2008年1月至2月,陈冠希裸照事件时,大量网民以Foxy软件作为传播裸照的工具。
刑事警察局侦九队表示,Kuro、EZPeer与BitTorrent等P2P软件必须指定欲分享的资料夹,其他使用者只能在指定的资料夹内搜寻档案,但是Foxy的分享资料夹设定方式容易让使用者误设为“全机分享”。组合国际电脑股份有限公司技术顾问林宏嘉建议:在Foxy的安全疑虑被排除之前,Foxy使用者应立刻彻底移除Foxy,并删除电脑中的相关资料夹。
2008年4月,香港亦发生Foxy泄露政府机密事件。涉及政府部门包括民航处、警务处及入境处。


维基新闻相关报道:
香港警方机密档案又一次因为Foxy外泄



限制

由于Foxy采取p2p技术,因此部分的防毒软件如AVG、诺顿等,会把Foxy当作成木马程式,而无法同时执行两种程式。

网络通讯协定

经截取Foxy运行时产生的网络封包后发现Foxy的封包与另一套p2p软件:Gnutella所产生的封包非常类似,故也有Foxy是一套基于Gnutella的p2p软件一说。
出自Gnutella封包特征码的一段话:"The first part matches UDP messages - All start with "GND", then have a flag byte which is either \x00, \x01 or \x02, then two sequence bytes that can be anything, then a fragment number, which must start at 1."。Foxy实际运行的一段封包:"47 4e 44 02 00 07 01 …",前三字段47 4e 44为"GND"的十六进制表示法,第四字段以后之特征皆符合Gnutella之特征码规范。
如果防火墙或路由器具有处理OSI模型第七层应用层资料之能力,可借由Gnutella特征码来识别或阻挡Foxy封包。

参考来源



^ 香港网络大典
^ 港入境个资外泄 机密档曝光〈大纪元时报〉 2008年5月10日
^ FOXY再一例 香港入境处急删电脑外泄资料〈资安之眼〉2008年5月10日



〈小心使用P2P软件,以免你的个人档案也分享出去〉,内政部警政署刑事警察局科技犯罪防制中心,2006年11月27日
〈郑重声明!关于执法单位泄漏笔录之事件!〉,Foxy官方网站论坛,2007年4月13日
〈Foxy案情扩大 专家建议立刻移除〉,Taiwan.CNET.com新闻专区,2007年4月13日
〈恶意程式、内容冒充外泄笔录钻进Foxy用户PC〉,Taiwan.CNET.com新闻专区,2007年4月18日
〈用FOXY抓档!?三思而后行!(更新)〉 ,台湾论坛(原作者:莫斯科指挥官),2007年4月9日
〈请不要用 Foxy !〉,Blog.XDite.net(原作者:xdite),2007年4月8日


自定义分类:
下载工具免费软件P2P
 
贡献者:
狂风暴雨
Copyright © 1999-2022 C114 All Rights Reserved | 联系我们 | 沪ICP备12002291号-4