Foxy

**Foxy** 是一個強制上傳分享的正體中文 P2P 軟體，Foxy 網站由台灣的位思科技負責管理，但位思科技曾在 Foxy 網站聲明由位思科技負責，與景昌資訊科技公司無合作關係。Foxy 只有正體中文版，主要流行在臺灣、香港及澳門。

2011 年 10 月 22 日，Foxy 宣佈正式終止服務。用戶若開啟 Foxy，程式會自行移除，並會自動安裝蜂巢安全管家。（此情況僅限於最新版本，舊版仍可使用上傳及下載功能）

## 事件

中華民國內政部警政署刑事警察局科技犯罪防制中心與新波科技自 2006 年起，長期深入研究 P2P 軟體之運作模式，發現 Foxy 能搜尋到部分政府機關之文件及表格檔案、公司行號之內部文件（會議紀錄、採購紀錄等）及個人私密資料（帳號、密碼等）。刑事警察局科技犯罪防制中心主任李相臣批評，Foxy 在分享資料夾的設定上容易讓使用者誤設為「全機分享」，「且該軟體本身容易被植入木馬，所以資料外洩情況最嚴重。」刑事警察局曾經聯絡景昌資訊科技，要求該公司加強 Foxy 本身的安全性，以及協助控制機密資料外流；景昌資訊科技回應，該公司僅負責代理 Foxy 台灣區廣告業務，Foxy 產品研發與技術是由位在美國的另一家公司負責。

* 2007 年 4 月，Foxy 遭台灣使用者發現可以搜尋到台灣各地警察局製作的筆錄；而且只要在 Foxy 的搜尋欄位中鍵入「帳號」、「密碼」，就可以找到其他 Foxy 使用者儲存在各自電腦內的各種帳號與密碼，包括線上遊戲、即時通訊軟體、ADSL 與網路銀行的帳號與密碼。對此，Foxy 官方網站論壇的回應是：

> 有關新聞報導的警察洩漏筆錄事件與 Foxy 軟體本身無關，Foxy 呼籲用戶不要刻意下載及分享該檔案以免觸法。Foxy 本身絕對無法被駭客利用入侵，Foxy 並呼籲用戶務必在官網上下載 Foxy 主程式以確保 Foxy 軟體本身的正確性。 
> Foxy 本身為單純 P2P 分享下載軟體，再次強調 Foxy 軟體本身不提供、儲存、控制、編輯或修改網路上的任何可被連結或被搜尋的訊息內容或其表現形式。且 Foxy 本身並無木馬或病毒等不良程式內藏，請用戶安心使用。Foxy 也提醒用戶在分享檔案時小心管理資料夾。再次提醒用戶，個人機密性檔案請不要放在共享資料夾，也不要勾選分享資料夾以外的資料夾。
> 
> 

* 2008 年 1 月至 2 月，陳冠希裸照事件時，大量網友以 Foxy 作為傳播裸照的工具。刑事警察局偵九隊表示，Kuro、ezPeer 與 BitTorrent 等 P2P 軟體必須指定欲分享的資料夾，其他使用者只能在指定的資料夾內搜尋檔案，但是 Foxy 的分享資料夾設定方式容易讓使用者誤設為「全機分享」。組合國際電腦股份有限公司技術顧問林宏嘉建議：在 Foxy 的安全疑慮被排除之前，Foxy 使用者應立刻徹底移除 Foxy，並刪除電腦中的相關資料夾。
* 2008 年 4 月，香港亦發生 Foxy 洩露政府機密事件，涉及政府部門包括民航處、警務處及入境處。
* 2008 年 8 月，香港又有幾個警察機密檔案經 Foxy 外洩，係四個月以來第七宗同類事件。
* 2008 年 9 月，香港發生吉野家員工懷疑強姦少女事件，一段用手機拍攝的疑似香港吉野家員工強姦少女的短片在網上流傳並透過 Foxy 散播。最後警方根據有關短片，拘捕了三名青年協助調查。當強姦短片首次在網上傳播的翌日，有關短片已在 Foxy 上快速傳播，來源多達約 1200 多個，並且出現雙重搜尋效應，可見 Foxy 的傳播速度比起手機、BitTorrent 及普通網絡都快得多。
* 2009 年 4 月 15 日，登記地址位於台北縣永和市環河東路的景昌資訊科技總部鐵捲門深鎖，原因是臺灣板橋地方法院檢察署於該日認定 Foxy 涉及侵權，可讓人非法下載音樂、影片，侵權金額高達新台幣 58.42 億元，將設計推出該軟體的景昌資訊科技及其負責人李憲明依違反《著作權法》起訴。
* 2010 年 3 月 20 日，Foxy 因為分享未授權的電影和音樂而被眾多的電影商和唱片公司提告，景昌資訊科技負責人李憲明違反《著作權法》「擅自公開傳輸罪」而被法官判處 1 年半的徒刑，景昌資訊科技也被判處罰金新台幣 70 萬元；而這也是《著作權法》增訂「擅自公開傳輸罪」以來第一起有罪判決。
* 2011 年 3 月，一名 33 歲彭姓男子在新竹市東區中正路租間套房，利用 Foxy 軟體下載持卡人的消費紀錄，取得信用卡卡號、授權碼等個資，冒名盜刷購買 3C 產品後立即拍賣，做為生活費及購買毒品。同年 4 月 10 日，基隆市政府警察局第一分局趁彭男取貨物時將他逮捕，彭男坦稱以此手法盜刷 18 筆、得款新台幣 71951 元，訊後被警方依詐欺、偽造文書及妨害電腦使用罪嫌移送臺灣新竹地方法院檢察署偵辦。

## 限制

部分的防毒軟體如 AVG、Comodo、諾頓等會把 Foxy 當作成木馬程式，而無法同時執行兩種程式。另外，如用戶端未關閉上傳之功能，會因上傳流量侵占網路速度，造成下載流量速降低。

## 網路通訊協定

經截取 Foxy 運行時產生的網路封包後發現 Foxy 的封包與另一套 P2P 軟體：Gnutella 所產生的封包非常類似，故也有 Foxy 是一套基於 Gnutella 的 p2p 軟體一說。

出自 Gnutella 封包特徵碼的一段話："_The first part matches UDP messages - All start with "GND", then have a flag byte which is either \x00, \x01 or \x02, then two sequence bytes that can be anything, then a fragment number, which must start at 1._"。Foxy 實際運行的一段封包："47 4e 44 02 00 07 01…"，前三欄位 47 4e 44 為"GND" 的十六進位表示法，第四欄位以後之特徵皆符合 Gnutella 之特徵碼規範。

如果防火牆或路由器具有處理 OSI 模型第七層應用層資料之能力，可藉由 Gnutella 特徵碼來識別或阻擋 Foxy 封包。

### Foxy 與電腦保安

Foxy 目前的最新版本 Foxy.1.9.10.TC.Setup.exe 被懷疑夾帶木馬，可能會移除用戶的個人防火牆，修改註冊檔。事實上，在所有 P2P 軟體中，Foxy 主程式的安全性頗受關注和質疑。
電腦保安專家指無法安全執行 Foxy，令用戶資料容易外洩。如果使用者懂得使用虛擬機器執行 Foxy，如 VirtualBox、Virtual PC、VMware 等，則是安全的。

## 參考來源

* 〈小心使用 P2P 軟體，以免你的個人檔案也分享出去〉，內政部警政署刑事警察局科技犯罪防制中心，2006 年 11 月 27 日
* 〈Foxy 案情擴大專家建議立刻移除〉，Taiwan.CNET.com 新聞專區，2007 年 4 月 13 日
* 〈惡意程式、內容冒充外洩筆錄鑽進 Foxy 用戶 PC〉，Taiwan.CNET.com 新聞專區，2007 年 4 月 18 日
* 〈用 FOXY 抓檔！？三思而後行！（更新）〉，台灣論壇（原作者：莫斯科指揮官），2007 年 4 月 9 日
* 〈請不要用 Foxy !〉，Blog.XDite.net（原作者：xdite），2007 年 4 月 8 日
* <What's up , Foxy ?> （頁面存檔備份，存於網際網路檔案館）初剖 Foxy
* 8 招防 Foxy 惹禍
* 〈侵權爭議　FOXY 宣布關站〉，蘋果日報，2011 年 10 月 23 日 08:39
* https://zh.wikinews.org/wiki/% E9% A6%99% E6% B8% AF% E8% AD% A6% E6%96% B9% E6% A9%9F% E5% AF%86% E6% AA%94% E6% A1%88% E5%8F%88% E4% B8%80% E6% AC% A1% E5%9B% A0% E7%82% BAFoxy% E5% A4%96% E6% B4% A9（頁面存檔備份，存於網際網路檔案館）

## 外部連結

* Foxy 官方網址（頁面存檔備份，存於網際網路檔案館）
* Linux layer 7 packet classifier（頁面存檔備份，存於網際網路檔案館）