作者arnolin (喵...)
站内P2PSoftWare
标题|新闻|Foxy案情扩大 专家建议立刻移除
时间Fri Apr 13 21:17:17 2007
资安专家表示，已发现众多个人与企业机密资料透过Foxy传布，建议使用者在安全疑虑未
明前，立即移除该软体。
在媒体报导警方笔录资料透过P2P软体「Foxy」流出之後，资安专家追踪後续发展，发现
除了警方笔录，还有许多个人履历、病历资料，甚至某国内大型金控之网路银行帐号密码
与企业内设计资料，都可以在Foxy上找到并下载，CA（组合国际）技术顾问林宏嘉建议使
用者，在安全疑虑未能排除前，「应立刻彻底移除该软体，」他说。
刑事警察局科技犯罪防制中心亦早有相关发现。该中心与新波科技在去(2006)年研究各种
P2P软体後，发现透过FOXY竟能取得部分政府机关之文件及表单档案、公司行号之内部文
件(会议纪录、采购纪录等)及个人之私密资料(帐号密码、记帐资料等)，还曾发表通告呼
吁注意P2P软体安全。
一般而言，P2P软体的档案分享必须配合使用者的设定，也就是说，没有被列入分享的资
料夹及档案，并不会被搜寻到，也无法供他人下载。然而使用者居然可以透过FOXY找到众
多一般人不至於会拿来分享的机密资讯，已引起资安业者与调查单位高度注意。
根据刑事局的分析，会造成此种状况，可能是P2P软体本身的漏洞、使用者设定不当，或
是P2P软体本身或相关程式遭有心人士加入恶意程式後散布，导致威胁产生。
「目前原因尚不明朗，」林宏嘉表示，尚无法得知众多私密资料在FOXY上流传的真正原因
，但由於发现太多机密资料透过该软体流传，他因此建议使用者采取谨慎态度，立刻删除
该软体，待原因水落石出後再考虑恢复使用。
CNET尝试透过Foxy官方网站上注明之营运者「景昌资讯科技」之连结，转向使用相同logo
的Foxy线上购物中心询问，但该公司表示不愿接受访问。
Foxy在晚间於官方网站上发表声明表示：「FOXY本身绝对没有包含任何木马、後门或病毒
。再次提醒用户，个人机密性档案请不要放在共享资料夹，以免不慎泄漏。 」
※ 编辑: arnolin 来自: 123.192.117.47 (04/13 21:18)
1F：推 orion:怎麽看着看着有点想装了 XDDD 04/13 21:21
※ orion:转录至看板 Hate 04/13 21:27
2F：推 tranqulity:我都只在学校电脑才敢开Foxy 04/13 21:40
3F：推 elims:我们学校电脑就是因为有老师开foxy结果造成全校网路整个断线 04/13 21:58
4F：推 rick65134:楼上可以解释一下为何会断线吗? 04/13 22:01
5F：推 hotahaha:哪来的新闻? 玩p2p也别忘了着作权 04/13 22:04
6F：推 elims:资讯组长讲了一大堆，我只记结论不好意思 = = 04/13 22:05
7F：推 LIAR:总觉得政府就是想禁P2P吧！ 04/13 22:08
8F：→ elims:应该是屋漏偏逢连夜雨的关系,主机本来就已经有问题 04/13 22:07
9F：推 f1234518456:我只有想玩线上游戏时会装=3= 04/13 22:09
10F：推 elims:我问过组长，他说学校的频宽大，抓歌他人频宽是不受影响 04/13 22:13
11F：→ elims:可是後来中毒，然後什麽网路的关系...下午完才听就忘了= = 04/13 22:14
12F：推 orion:刚刚真的去装了（用vmware），我觉得这东西真的有鬼！ 04/13 22:21
13F：→ orion:有装的用*.dco去找找，看能找到什麽！ 04/13 22:22
14F：→ orion:是*.doc 04/13 22:22
15F：→ boyofwind:听着听着有点想装了耶 04/13 22:29
16F：推 f1234518456:要玩线上游戏缺帐号时必备(当我没说..... 04/13 23:07
17F：→ idlewolf:虽然我也不喜欢FOXY，但许多使用者不会设定也是问题之一 04/13 23:27
18F：推 abult:好欢乐..doc好多东西阿XD 04/13 23:35
19F：推 kasparov:好险我打从一开始就对它没兴趣 04/13 23:52
20F：推 ouwey:既然搜寻的到笔录 就代表某些警察也在用FOXY 知法犯法!! 04/13 23:57
21F：→ jikanson:楼上 不是有用ｆｏｘｙ就等於犯法好吗 04/14 00:15
22F：推 ouwey:我的意思是说 啊检察官也有用P2P 那他们之前抓P2P抓假的 04/14 00:21
23F：推 henjen:不过合理推测装这个也几乎不是用来搜寻正经的东西吧...xd 04/14 00:23
24F：推 amd3dnow:我的分享器一用foxy必当机,其他bt,驴子都没问题 04/14 01:51
25F：推 rick65134:说着说着 我也想用vmware来装装看了 不知道能挖到啥宝 04/14 13:30
26F：推 yongguo:看完後我也想装foxy了...XD 04/14 14:39
27F：嘘 h5bfb3vr:有必要的话 请cup去抄foxy的资料集中伺服器 04/14 19:15
28F：推 kimitop:我都用免安装的 想下才开 下完移资料砍垃圾档 04/15 01:02
29F：推 tiest0913:看到DOC真的害我也好想装...... 04/15 08:47
30F：→ delayer:耶 搜寻到好多的宝 04/15 12:19