前言

Foxmail 國產郵件客戶端深受用戶喜愛，但同樣存在多處安全缺陷。本文詳細剖析十大隱患（帳戶切換繞過、明文口令比對、冒名發信、通訊錄洩露、密碼加密弱點等）並給出用戶層面緩解方案與廠商建議。

一、帳戶切換繞過口令保護

原理： 帳戶配置檔 account.stg 控制口令驗證。將無口令帳戶的 account.stg 覆蓋到受保護帳戶目錄，即可免密登入。
更簡單繞過： 直接刪除/重命名目標帳戶目錄下的 account.stg，Foxmail 將視為無密碼帳戶。
用戶緩解：

• 公共環境用畢刪除帳戶目錄。
• 自訂郵箱路徑至隱蔽目錄（如 C:\Windows\System\window）並設「隱藏」屬性。
• 使用 WinZip 壓縮帳戶目錄加長密碼，用時解壓，畢再壓縮。

廠商建議： 參考 263 快信/Outlook Express 帳戶管理機制，重寫口令驗證邏輯。

二、帳戶口令明文比對漏洞

Foxmail 以明文比對口令，SoftICE/TRW2000 動態調試輕易捕獲明文。網上流行破解工具即利用此點。
網路嗅探風險： POP3 明文傳輸，局域網運行 NetXRay 過濾非 POP 協議後，可捕獲帳號、密碼、信件內容。OE 等同樣受影響。
用戶緩解： 發現網路上有嗅探工具運行時暫停收發郵件。
廠商建議： 加殼、反調試花指令、改用不可逆雜湊比對（如 SHA-256+salt）。

三、冒名發信漏洞

將受保護帳戶設為「預設帳戶」（移至列表頂端） → 右鍵任意檔案「傳送給」→ Foxmail → 自動彈出該帳戶寫信視窗 → 發送即完成冒名。
緩解： 用畢刪除帳戶，下次重建。

四、通訊錄暴露

冒名發信視窗中點「收件人」/「抄送」可查看完整通訊錄、新增/查看聯絡人詳情。
檔案層面： Foxmail\Address\*.IND (索引) 與 *.BOX (詳情) 均為明文/弱編碼，記事本即可讀取 E-mail 與詳細資料。
緩解： 同方案一（隱蔽/加密帳戶目錄）。

五、郵箱密碼加密密文不保

account.stg 中 POP3Password= 為加密密文，但加密金鑰為固定字串 ~draGon~ (ASCII: 7E 64 72 61 47 6F 6E 7E)，簡單異或運算即可還原明文。密文長度揭示明文長度 (長度/2 - 1)。
緩解： 帳戶屬性 →「郵件伺服器」→ 清空「密碼」欄，不儲存密碼。每次收發手動輸入。

六、附件自動執行風險（文中未完，補充常見風險）

Foxmail 早期版本對附件雙擊直接執行缺乏足夠提示，易中木馬。建議：設置「附件另存後再開啟」、關閉「自動打開附件」、配合殺毒軟體郵件掃描。

七、HTML 郵件腳本執行風險

HTML 郵件中內嵌腳本/ActiveX 可能在預覽窗格自動執行。建議：設定「以純文字顯示郵件」或禁用 HTML 郵件腳本執行。

八、郵件規則/過濾器被惡意利用

規則檔案若被竄改可自動執行外部程式或轉發郵件。定期檢查規則完整性，備份配置。

九、快取與臨時檔案洩露

郵件內容、附件快取於臨時目錄，未加密。定期清理 Temp 目錄，或將快取目錄指向加密磁碟區 (EFS)。

十、版本更新機制被劫持

若更新伺服器被攻破或 DNS 劫持，可能下載植入後門的偽裝更新。建議：官網手動下載更新、校驗數位簽章。

結語

Foxmail 功能強大但安全架構較早期設計，用戶需採取「不儲存密碼、隱蔽帳戶目錄、加密備份、純文字閱讀、附件謹慎、定期清理快取、官網更新」等組合拳降低風險。期待博大公司在新版中從架構層面徹底修復上述缺陷。