游侠寻呼机的小漏洞

网络与通信

刘立兵

金山游侠2002中的游侠寻呼机是个很有特色的工具。利用它可以和网上玩同一游戏的玩家们实时交流攻关心得、秘籍以及共享文件，确实是很体贴的一个设计。但在使用中我发现了它一个很大的漏洞，现介绍一下，希望大家能够注意。
漏洞发生在登录时启用了“下次启用自动登录”后，等下一次登录完成后，打开安装目录下tools\GameCall\SaveData文件夹，会发现有两个文件：AutoLogo.dat和logoIn.lst。
其中AutoLogo.dat中存放的即是你的用户密码，完全是明文，没有任何加密；logoIn.lst中存放的是用户号码。这两个文件可以用记事本打开。如果这两个文件不慎落入别有用心的人手中，后果不堪设想。
解决的方法：登录时手动输入密码，不要使用“下次启用自动登录”，这样在AutoLogo.dat中就不会留下密码的。