万卷书   首页 > 电脑书籍 > 文件管理 >FoxMail的重大安全隐患
 
 

软件名称: FoxMail V4.0 beta 2
软件类型: 免费软件
使用平台: Win9x/Me/NT/2000
软件大小: 2.06MB
软件开发: http://www.bodafox.com/
软件下载: 天极网下载频道

  FoxMail一直是我最喜欢的电子邮件管理程序,但前两天在一次偶然的机会,让我发现了FoxMail 3.11正式版、FoxMail4.0测试版的巨大安全漏洞,下面我就向使用FoxMail的朋友提个醒:

一、个人邮件不保

   FoxMail是一个多帐户邮件管理系统,你可以对帐户随意进行加密,使各个帐户之间的邮件和地址簿互不可见,从而达到了保密的目的,但它的效果到底如何呢?

   在系统默认的情况下,各个账户的所有邮件都保存在 \mail\<帐户名>下。知道这些后,我们就可以任意“偷看”别人的邮件了(当然别人也可以偷看你的邮件):在FoxMail中先建立一个新帐户。为了便于说明,我们将此帐户命名为“1”,将被偷看的帐户命名为“2”,并假设FoxMail安装在D:\foxmail目录下。这时将D:\foxmail\mail\2里的所有文件复制到d:\foxmail\mail\1下,再打开FoxMail看看你帐户“1”里的内容吧!是不是可以看到帐户“2”的所有邮件?即使帐户“2”加入了访问口令。

二、个人地址簿不保

   一个已加入访问口令帐户的地址簿如图1所示,下面就让我们来看一下如何“偷看”这个地址簿里的地址信息:还是假设FoxMail安装在D:\foxmail目录下,用记事本打开D:\foxmail\Address\AAAAA1.IND(如图2),怎么样?看到了所有帐户地址簿里的E-Mail信息吧!如果还想看到详细信息,只需用记事本打开该目录里以BOX为扩展名的文件。


图1

下一页