穷追猛打:破译Foxmail“密码天书”

为什么将Account.stg这个文件复制到别人的账户文件夹下，就有这么大的“威力”呢？用“记事本”打开该文件看看就明白了（图2）！事实上，你在Foxmail的“帐户→属性”菜单中设置的所有内容几乎都包括在其中了（如果你细心的话，会发现“属性”中的“模板”并没有包含在内），其中也包括了经过加密的信箱密码密文，也就是“POP3Password=”后面的部分。下面我们就谈谈这个令人感兴趣的话题。

Foxmail漏洞分析

先假设你在Foxmail中有且仅有一个账户：abcde，它的E-mail地址是abcde@163.net，这个信箱的密码是12345。

用记事本打开accounts.cfg文件，一开始是一些乱七八糟的内容，再往下你会看到如下所示内容：

MailAddress=abcde@163.net //这是邮件地址

………………………………

POP3Account=abcde

POP3Host=pop.163.net //POP3服务器地址

POP3Password=BB6DFB5DF061 //邮箱密码加密后显示的密文

POP3Port=110 //POP3服务器端口

PrintFont=宋体,9

ReplyAddr=

ReplyFormat=1

SameWithPop=1

SMTPHost=smtp.163.net //SMTP服务器地址

SMTPPort=25 //SMTP服务器端口

……

在计算Foxmail邮箱密码明文之前，请你先记住一个单词：~draGon~（注意要区分大小写），它是Foxmail邮箱密码的加密密钥。记住后我们开始行动：

第一步：下载一个十六进制文件编辑器UltraEdit，这是一套极棒的文字、Hex、ASCII码编辑器，内建英文单字检查、C++及VB指令突显，可同时编辑多个文件，而且即使开启很大的文件速度也不会慢。其并且附有HTML Tag颜色显示、搜寻替换以及无限制的还原功能；一般大家常会用其来修改EXE或DLL文件。大家可以在这里下载到它：http://software.wx88.net/down/cuedit1010b.exe。安装完毕，运行UltraEdit，在它的文件编辑状态下输入“~draGon~”这个单词（没有引号），然后单击“Edit”(编辑)菜单下的“Hex Edit”(16进制编辑)，可以查到这个词的16进制编码（图3），为：7E 64 72 61 47 6F 6E 7E，分别记为a1,a2,a3,a4,a5,a6,a7,a8，我将它们称之为Ai。