新闻 | 天津 | 民生 | 广电 | 津抖云 | 微视 | 读图 | 文娱 | 体育 | 图事 | 理论 | 志愿 | 专题 | 工作室 | 不良信息举报
教育 | 健康 | 财经 | 地产 | 天津通 | 旅游 | 时尚 | 购物 | 汽车 | IT | 亲子 | 会计 | 访谈 | 场景秀 | 发布系统

"津云"客户端
  您当前的位置 : 北方网  >  IT浪潮  >  北方学院  >  软件文库  >  网络相关
关键词:

FoxMail的重大安全隐患[图]


http://www.enorth.com.cn  2001-12-04 11:12

  FoxMail一直是我最喜欢的电子邮件管理程序,但前两天在一次偶然的机会,让我发现了FoxMail 3.11正式版、FoxMail4.0测试版的巨大安全漏洞,下面我就向使用FoxMail的朋友提个醒:

  一、个人邮件不保

  FoxMail是一个多帐户邮件管理系统,你可以对帐户随意进行加密,使各个帐户之间的邮件和地址簿互不可见,从而达到了保密的目的,但它的效果到底如何呢?

  在系统默认的情况下,各个账户的所有邮件都保存在\mail\<帐户名>下。知道这些后,我们就可以任意“偷看”别人的邮件了(当然别人也可以偷看你的邮件):在FoxMail中先建立一个新帐户。为了便于说明,我们将此帐户命名为“1”,将被偷看的帐户命名为“2”,并假设FoxMail安装在D:\foxmail目录下。这时将D:\foxmail\mail\2里的所有文件复制到d:\foxmail\mail\1下,再打开FoxMail看看你帐户“1”里的内容吧!是不是可以看到帐户“2”的所有邮件?即使帐户“2”加入了访问口令。

  二、个人地址簿不保

  一个已加入访问口令帐户的地址簿如图1所示,下面就让我们来看一下如何“偷看”这个地址簿里的地址信息:还是假设FoxMail安装在D:\foxmail目录下,用记事本打开D:\foxmail\Address\AAAAA1.IND(如图2),怎么样?看到了所有帐户地址簿里的E-Mail信息吧!如果还想看到详细信息,只需用记事本打开该目录里以BOX为扩展名的文件。

  

  

  三、帐户的访问口令如同虚设

  当我们打开“开始”按钮中的“运行”并键入mailto:<邮件地址>,这时FoxMail就自动启动,并使用第一个帐户撰写邮件(如果FoxMail为系统的默认邮件程序),即使第一个帐户加入了访问口令,这时我们就可以像使用自己的帐户一样撰写、保存或发送邮件了,只是不能打开地址簿。

  看过此文,希望使用FoxMail朋友要注意自己的邮件安全了,同时也希望FoxMail的开发者能够在后继版本中有效地改进,让广大网民能用得放心。

  

  

编辑:赵海涛 天极网
[进入IT论坛]
请您文明上网、理性发言并遵守相关规定,在注册后发表评论。
 北方网精彩内容推荐
无标题文档
天津民生资讯
天气交通 天津福彩 每月影讯 二手市场
空气质量 天津股票 广播节目 二手房源
失物招领 股市大擂台 天视节目 每日房价
热点专题
北京奥运圣火传递和谐之旅 迎奥运 讲文明 树新风
解放思想 干事创业 科学发展 同在一方热土 共建美好家园
2008天津夏季达沃斯论坛 《今日股市观察》视频
北方网网络相声频道在线收听 2008高考招生简章 复习冲刺
天津自然博物馆馆藏精品展示 2008年天津中考问题解答
带你了解08春夏服饰流行趋势 完美塑身 舞动肚皮舞(视频)
C-NCAP碰撞试验—雪佛兰景程 特殊时期善待自己 孕期检查
热点新闻排行 财经 体育 娱乐 汽车 IT 时尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有