第三只眼看Foxmail 4.1

　　三、不安全的帳戶口令

　　在Foxmail中為了帳戶的安全，我們一般會為帳戶設置一個口令，以防止其它用戶的非法訪問，但是這個帳戶口令的安全性卻讓大家非常失望。

　　在以前的版本中就存在著本地儲存口令的漏洞，在新版本中這個問題依然沒有得到解決，別人只要打開Foxmail安裝目錄下MAIL目錄中對應的帳戶目錄，然後將帳戶配置文件『Account.stg』改名或刪除即可輕松地解除這個帳戶的口令，這樣別人就可以任意閱讀你的郵件甚至刪除郵件，而且還可以打開你的個人地址簿來查看你的好友郵件地址以及聯系資料等。

　　用上面的方法解除口令後，帳戶的所有配置信息也都丟失了，包括收發郵件的服務器地址，這時你也就無法通過這個帳戶向外冒名發信了。

　　筆者在使用中還發現了Foxmail更為嚴重的漏洞，你甚至可以在未解除帳戶口令的情況下，直接利用該帳戶郵箱進行冒名發信，甚至打開地址簿。

　　首先把那個加密的帳戶設置為Foxmail的默認帳戶，也就是將這個帳戶調整到帳戶列表的最頂端，這可以通過單擊『查看』菜單中的『顯示帳戶調節欄』選項，然後單擊帳戶列表下面的『上移』按鈕使之向上移動，直到移動到最頂端，就可將其設為默認帳戶了。

　　接著你就可以在資源管理器中任意選擇一個文件，然後單擊鼠標右鍵，選擇『發送到』菜單中的『Foxmail』命令，這時就會自動打開一個Foxmail的『寫郵件』窗口，現在你就可以在地址欄中填入收件人地址，不用密碼照樣可以利用這個帳戶給任何人發信了!