4月 16, 2007

灌分享軟體FOXY 個資全都洩

【羅國甫、甯其遠╱台北報導】2007年04月16日 星期一 蘋果日報

點對點(P2P)分享軟體FOXY再度發現漏洞,在搜尋中鍵入「帳號密碼」,竟可找到其他使用者在儲存在電腦內的各式帳號密碼,除了常見的線上遊戲軟體、即時通、ADSL帳號,甚至還有網路銀行的帳號,警方提醒:「裝了FOXY等於告訴別人我的電腦不設防。」



防火牆也擋不了
FOXY軟體日前遭民眾檢舉可以搜尋到警方製作的筆錄,從事資訊業的李恩賜也向《蘋果》檢舉,有些FOXY使用者貪圖方便,把遊戲帳號、密碼用純文字檔儲存,卻忘了只要在線上,這些檔案就會輕易被複製走,尤其網路銀行的帳號、密碼一外流,可能立刻就造成金錢損失。
刑事局偵九隊則表示,FOXY與KURO、EZPeer、Torent等軟體類似,只不過後三者必須指定欲分享的目錄,其他使用者只能在指定的分享目錄內搜尋檔案。
但FOXY就算指定了分享目錄,還是會開放所有的目錄供使用者尋找檔案,「只要安裝在電腦裡,別人就能搜到裡面所有的檔案,非常危險。」
警方說,FOXY有一項更危險的特性,會隨機轉換資料經過的傳輸埠,也因此防火牆無法測知是哪個軟體在傳輸資料,根本無法阻擋可能的危險入侵。因此建議民眾,若有安全疑慮,最好不要安裝這樣的軟體。

沒有留言: