各位大哥,小弟想問下關於foxy的問題

2009-11-23 3:37 am

✔ 最佳答案

Foxy ，是一個強制上傳分享的正體中文P2P軟件，發行者是景昌資訊科技（Foxy Media, Inc.），因景昌資訊科技是臺灣公司，故Foxy只有正體中文版，沒有英文等其它語言的版本，因此主要流行在臺灣、香港及澳門。

圖片參考：http://upload.wikimedia.org/wikipedia/zh/thumb/3/37/Foxy_Logo.png/64px-Foxy_Logo.png

圖片參考：http://upload.wikimedia.org/wikipedia/zh/thumb/9/90/Foxy.png/250px-Foxy.png

Foxy運行於Windows Vista

事件
中華民國內政部警政署刑事警察局科技犯罪防制中心與新波科技公司自2006年起，長期深入研究P2P軟件之運作模式，發現Foxy能搜尋到部分政府機關之文件及表格檔案、公司行號之內部文件（會議紀錄、採購紀錄等）及個人私密資料（帳號、密碼等）。刑事警察局科技犯罪防制中心主任李相臣批評，Foxy在分享資料夾的設定上容易讓使用者誤設為「全機分享」，「且該軟件本身容易被植入木馬，所以資料外洩情況最嚴重。」刑事警察局曾經聯絡景昌資訊科技，要求該公司加強Foxy本身的安全性，以及協助控制機密資料外流；景昌資訊科技回應，該公司僅負責代理Foxy台灣區廣告業務，Foxy產品研發與技術是由位在美國的另一家公司負責。

2007年4月，Foxy遭台灣使用者發現可以搜尋到台灣各地警察局製作的筆錄；而且只要在Foxy的搜尋欄位中鍵入「帳號」、「密碼」，就可以找到其他Foxy使用者儲存在各自電腦內的各種帳號與密碼，包括線上遊戲、即時通訊軟件、ADSL與網絡銀行的帳號與密碼。對此，Foxy官方網站論壇的回應是：有關新聞報道的警察洩漏筆錄事件與Foxy軟件本身無關，Foxy呼籲用戶不要刻意下載及分享該檔案以免觸法。Foxy本身絕對無法被駭客利用入侵，Foxy並呼籲用戶務必在官網上下載Foxy主程式以確保Foxy軟件本身的正確性。
Foxy本身為單純P2P分享下載軟件，再次強調Foxy軟件本身不提供、儲存、控制、編輯或修改網絡上的任何可被連結或被搜尋的訊息內容或其表現形式。且Foxy本身並無木馬或病毒等不良程式內藏，請用戶安心使用。Foxy也提醒用戶在分享檔案時小心管理資料夾。再次提醒用戶，個人機密性檔案請不要放在共享資料夾，也不要勾選分享資料夾以外的資料夾。

2008年 1月至2月，陳冠希裸照事件時，大量網友以Foxy軟件作為傳播裸照的工具。刑事警察局偵九隊表示，Kuro、EZPeer與BitTorrent等P2P軟件必須指定欲分享的資料夾，其他使用者只能在指定的資料夾內搜尋檔案，但是Foxy的分享資料夾設定方式容易讓使用者誤設為「全機分享」。組合國際電腦股份有限公司技術顧問林宏嘉建議：在Foxy的安全疑慮被排除之前，Foxy使用者應立刻徹底移除Foxy，並刪除電腦中的相關資料夾。
2008年4月，香港亦發生Foxy洩露政府機密事件。涉及政府部門包括民航處、警務處及入境處。
2008年9月，香港發生吉野家員工懷疑強姦少女事件，一段用手機拍攝的疑似連鎖快餐店員工強姦少女的短片在網上流傳，並透過Foxy散播。最後警方根據有關短片，拘捕了三名青年協助調查。當強姦短片首次在網上傳播的翌日，有關短片已在Foxy上快速傳播，來源多達約1200多個，並且出現雙重搜尋效應，可見 Foxy 的傳播速度比起手機、BitTorrent及普通網絡都快得多。
限制
由於Foxy採取p2p技術，因此部分的防毒軟件如AVG、諾頓等，會把Foxy當作成木馬程式，而無法同時執行兩種程式。

網絡通訊協定
經截取Foxy運行時產生的網絡封包後發現Foxy的封包與另一套p2p軟件：Gnutella所產生的封包非常類似，故也有Foxy是一套基於Gnutella的p2p軟件一說。
出自Gnutella封包特徵碼的一段話："The first part matches UDP messages - All start with "GND", then have a flag byte which is either \x00, \x01 or \x02, then two sequence bytes that can be anything, then a fragment number, which must start at 1."。Foxy實際運行的一段封包："47 4e 44 02 00 07 01 …"，前三欄位47 4e 44為"GND"的十六進位表示法，第四欄位以後之特徵皆符合Gnutella之特徵碼規範。
如果防火牆或路由器具有處理OSI模型第七層應用層資料之能力，可藉由Gnutella特徵碼來識別或阻擋Foxy封包。

Foxy與電腦保安
電腦保安專家指無法安全執行Foxy，令用家資料容易外洩。如果使用者懂得使用虛擬機器執行Foxy ，如 VirtualBox、Virtual PC、VMware等，則是安全的。

👍 0 👎 0