切換到寬版
  • 1288閱讀
  • 11回復

用Foxy真要小心小心 [複製鏈接]

上一主題 下一主題
離線牙暗
 
發帖
12527
icash
2919
威望
7600
只看樓主 倒序閱讀 使用道具 樓主   發表於: 2007-05-26
Foxy無法限制上、下傳大小,其預設值為電腦開機時啟動且啟動後最小化到系統工具列,容易在使用者未查覺的情況下讓網絡超載。
[編輯] 危險性2007年4月,Foxy遭台灣使用者發現可以搜尋到台灣各地警察局製作的筆錄;而且只要在Foxy的搜尋欄位中鍵入「帳號」、「密碼」,就可以找到其他Foxy使用者儲存在各自電腦內的各種帳號與密碼,包括線上遊戲、即時通訊軟件、ADSL與網絡銀行的帳號與密碼。
內政部警政署刑事警察局偵九隊表示,Kuro、EZPeer與BitTorrent等P2P軟件必須指定欲分享的資料夾,其他使用者只能在指定的資料夾內搜尋檔案;但是,Foxy就算指定了欲分享的資料夾,還是會開放所有的資料夾給其他使用者尋找檔案,「只要安裝在電腦裡,別人就能搜到裡面所有的檔案,非常危險」;而且Foxy有一項更危險的特性就是會隨機轉換連接埠,所以防火牆無法偵測是哪個軟件在傳輸資料,根本無法阻擋可能的危險入侵。
[編輯] 參考文章
〈灌分享軟件 個資全都洩〉,台灣《蘋果日報》,2007年4月16日
勾選錯誤 資料公開

警界日前傳出警局人員因使用FOXY的下載程式,導致該保密的筆錄,在不知情的狀況下,「分享」曝光,事實上,只要在關鍵字搜索中輸入「密碼」或「帳號」,粗心使用者的帳號、密碼甚至網路銀行的密碼,都可能輕易外洩。

業者說,問題在於使用者在設定項目勾選分享內容時,大意勾選了C槽,結果整顆硬碟都成了分享對象。

不過,刑事局偵九隊表示,全部的P2P分享軟體都有潛在危機,因許多的分享軟體,為能強化資源分享功能,讓下載該軟體者能分享資料龐大,通常會於程式上設計,令下載該軟體的民眾於分享他人資料時,自己電腦硬碟內的所有資料也跟他人分享,並非僅放於共享資料夾內的資料才與人分享。

換句話說,只要硬碟內存有任何個人的帳號、密碼資料,就有可能在下載分享軟體後,成為公開資料。

從事資訊業多年的台北縣民李恩賜從警界筆錄曝光一事,突發奇想,下載了FOXY程式後,於關鍵字搜索中打進「密碼」2字搜尋,螢幕上迅速列出330筆檔案名稱,包括ADSL帳號、遊戲帳號密碼、Email帳號密碼、網路銀行的帳號密碼等,連身分證字號也看得到。

換言之,只要灌入FOXY軟體,有心人士想當駭客並非難事。

專責電腦犯罪的刑事局偵九隊得知後,立即測試,結果發現李恩賜的發現不假,偵九隊表示,許多民眾常發生帳號、密碼,不知不覺遭竊取使用,就有可能是由這類管道流出,致讓有心份子進行不法。

另偵九隊也強調,銀行等公司行號使用的都是公司內部網路,不太可能流出客戶帳號、密碼等相關資料,除非高階主管將這些資料存於個人電腦硬碟內,且使用這類分享軟體。

資策會建議加警語

FOXY在警察洩漏筆錄事件後,特別在官網上聲明,提醒用戶個人機密性檔案請不要放在共享資料夾,也不要勾選分享資料夾以外的資料夾。

資策會網路專家及資訊人雜誌主編余俊賢都表示,既然發生可能疑似洩漏事件,或許業者可以設計一個對話框,提醒民眾安裝FOXY軟體的時候,要注意若安裝不正確,可能發生資料洩漏情況。


--------------------------------------------------------------------------------

如何避免密碼外漏

●下載有P2P分享軟體的電腦僅負責下載,不要存有任何資料

●使用任何P2P傳輸程式時,勾選分享內容時,切勿勾選C:硬碟,否則整顆硬碟資料都會成了分享對象

●個人機密性檔案不要放在共享檔案內

●個人帳號密碼應加密,或經常更改密碼

--------------------------------------------------------------------------------

新聞辭典-P2P

P2P(Peer to Peer點對點)免費共享傳輸軟體是藉由點對點連線來分享、交流檔案的軟體。使用者可以搜尋到其他使用者分享的檔案,並藉由該軟體建立的點對點連線上傳、下載檔案。

目前比較受歡迎的包括FOXY、eMule、ezpeer、BitTorrent(BT)等。每個使用者在利用此軟體下載他人檔案的同時,又可支援別人下載,因此,「下載的人越多,速度越快」,最快僅需5到10分鐘即可完整下載一部電影。

每一種傳輸軟體的速度、支援檔案格式、附加功能都不一樣,網路上有不少的討論,要提醒的是,勾選分享項目時要小心,以免資料全都露。

離線牙仁johnex
發帖
6126
icash
180
威望
1580
只看該作者 1樓  發表於: 2007-05-26
o...!!
i will小心la~
離線牙暗
發帖
12527
icash
2919
威望
7600
只看該作者 2樓  發表於: 2007-05-26
引用第1樓牙仁johnex於2007-05-26 14:34發表的  :
o...!!
i will小心la~

我諗d人被爆ac,可能因為用緊foxy,比人睇晒d野,不過我係比人爆ac之前都冇再用啦
[ 牙暗在2007-05-26 14:43重新編輯此貼 ]
離線牙仁johnex
發帖
6126
icash
180
威望
1580
只看該作者 3樓  發表於: 2007-05-26
引用第2樓牙暗於2007-05-26 14:37發表的  :
我諗d人被爆ac,可能因為用緊fox,比人睇晒d野,不過我係比人爆ac之前都冇再用啦

d人is no good~
離線呀樂

發帖
2615
icash
302
威望
523
只看該作者 4樓  發表於: 2007-05-26
宜家打密碼睇睇先xd
高登童子軍不停侵入各大論壇
各壇主小心: )

離線牙暗
發帖
12527
icash
2919
威望
7600
只看該作者 5樓  發表於: 2007-05-26
引用第4樓呀樂於2007-05-26 14:44發表的  :
宜家打密碼睇睇先xd

我打過,冇用既,搵到d垃圾
離線狂虎ex

發帖
9879
icash
26
威望
6441
只看該作者 6樓  發表於: 2007-05-26
引用第0樓牙暗於2007-05-26 14:28發表的 用Foxy真要小心小心 :
Foxy無法限制上、下傳大小,其預設值為電腦開機時啟動且啟動後最小化到系統工具列,容易在使用者未查覺的情況下讓網絡超載。
[編輯] 危險性2007年4月,Foxy遭台灣使用者發現可以搜尋到台灣各地警察局製作的筆錄;而且只要在Foxy的搜尋欄位中鍵入「帳號」、「密碼」,就可以找到其他Foxy使用者儲存在各自電腦內的各種帳號與密碼,包括線上遊戲、即時通訊軟件、ADSL與網絡銀行的帳號與密碼。
內政部警政署刑事警察局偵九隊表示,Kuro、EZPeer與BitTorrent等P2P軟件必須指定欲分享的資料夾,其他使用者只能在指定的資料夾內搜尋檔案;但是,Foxy就算指定了欲分享的資料夾,還是會開放所有的資料夾給其他使用者尋找檔案,「只要安裝在電腦裡,別人就能搜到裡面所有的檔案,非常危險」;而且Foxy有一項更危險的特性就是會隨機轉換連接埠,所以防火牆無法偵測是哪個軟件在傳輸資料,根本無法阻擋可能的危險入侵。
[編輯] 參考文章
〈灌分享軟件 個資全都洩〉,台灣《蘋果日報》,2007年4月16日
.......

LFO帳號= =
離線牙暗
發帖
12527
icash
2919
威望
7600
只看該作者 7樓  發表於: 2007-05-26
引用第6樓狂虎ex於2007-05-26 14:54發表的  :
LFO帳號= =

我打過,不過d lfo帳號全部假既
離線糯米滋

發帖
16767
icash
14729
威望
8606
只看該作者 8樓  發表於: 2007-05-26
我用筆記抄低
唔用電腦記錄
離線魔法王子
發帖
4374
icash
892
威望
2218
只看該作者 9樓  發表於: 2007-05-26
我係用腦記嫁- -
foxy都幾膠下
離線汝吾之

發帖
9209
icash
224
威望
6397
只看該作者 10樓  發表於: 2007-05-26
好在delete 左foxy  安全d 搵日洗機先
 
離線@活@
發帖
408
icash
2637
威望
307
只看該作者 11樓  發表於: 2007-05-26
咁我要再小心d先得
快速回復
限100 字節
 
上一個 下一個