教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

黑客只要知道对方微信号就能监控(黑客远程微信聊天记录定位)

  黑客只要知道对方微信号就能监控(黑客远程微信聊天记录定位)微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现,一般都是TCP封装一长串字节流,而这些字节流究竟是什么内容,协议软件无法给出答案!看看协议分析软件能否看到微信网页版、手机APP版的聊天内容?不知道大家看到"美女好"哇,这个就是协议分析软件分析出来的聊天内容。
  真实聊天内容
  结果二者一摸一样!
  1、实验结论
  协议分析软件可以将聊天内容解密出来!
  2、实验分析
  网页版微信通常是使用浏览器来与微信服务器通信的,而浏览器多种多样,有Chrome、Firefox、IE等等,要想与不同的厂商浏览器通信,必须使用标准协议,而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信,可能会使用SSL/TLS加密聊天内容,需要用Fiddle作为中间人,用Fiddle伪造的证书来欺骗浏览器,让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道,传输聊天内容。
  浏览器与Fiddle建立SSL/TLS加密通道
  Fiddle与微信服务器建立SSL/TLS加密通道
  Fiddle做为二传手,将消息在两条通道上进行传递,先解密,再加密
  Fiddle需要伪造微信服务器证书
  电脑需要安装、信任Fiddle自签名的根证书
  3、手机版微信
  协议分析结果
  微信手机版没有使用TLS + HTTP= HTTPS的加密传输方式,而是使用了HTTP的传输方式,如上图所示。每一个报文大概是这个样子的:
  除了HTTP 报文头(HTTP Header)是明文的,HTTP报文体(HTTP Body)看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是,当发送聊天内容时,Fiddle没有任何反应!意味着发送聊天内容的报文既不是HTTP,也不是HTTPS,那很可能是TCP、或UDP协议原始(Raw)封装。为了确认到底是TCP还是UDP传输报文,特意去了微信研发公众号去确认,得到的确认是采用TCP传输。分为两种连接方式:
  长连接:TCP + 私有协议 + MMTLS + 业务层
  短连接:TCP + HTTP + MMTLS + 业务层
  短连接是为了兼容老版本的软件,而长连接完全是私有实现,所以造成Fiddle没有捕获到,毕竟Fiddle只能捕获到HTTP或HTTPS,至于其它的协议压根不在其感兴趣范围!于是,使用Wireshark捕获微信长连接的TCP报文,确实捕获到了,再怎么私有实现,总不能长翅膀飞!但是这些TCP报文没有展示的意义,TCP头之后字段全是杂乱无章的,这些都在预料之中!
  3、MMTLS是什么样的存在?
  MMTLS是TLS1.3版本的改良版,或者说简化版。在微信决定使用MMTLS之前,TLS1.3版本长期逗留在草案状态,没有形成一个最终标准。于是微信决定采用TLS1.3草案中的标准,大刀阔斧砍掉客户端认证这个环节,只保留服务器认证。
  手机微信APP里预置了微信服务器的两件秘密武器:
  ECDSA公钥
  静态ECDH公钥
  4、ECDSA公钥是干嘛的?
  ECDSA用于验证服务器的真实身份,任何来自于服务器的MMTLS协商报文,只要使用ECDSA私钥签名的,ECDSA公钥都可以解密。换句话说,如果签名部分可以使用ECDSA公钥解密,那就证明是真正微信服务器发送的!在微信的私有实现里,不需要CA,微信客户端凭借预置的ECDSA公钥完成服务器的认证!
  5、静态ECDH公钥又是干嘛的?
  如果微信客户端想最小延迟(0 RTT)发消息,可以直接生成自己的ECDH私钥、公钥、Nonce,再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ,Master Key , Session Key,进而将消息加密发出。
  微信服务器收到消息的同时,一同收到的还有客户端的ECDH公钥、客户端Nonce,服务器用自己的ECDH私钥、预留在客户端的Nonce,这四个参数,计算出可以解密消息的Key,并将消息解密出。MMTLS没有给消息增加额外的延迟,称这种通信为0 RTT通信。
  微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份,所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换,微信客户端会放弃连接服务器,造成的后果就是微信永远登录不了服务器!微信APP之所以可以实现私有协议,是因为服务器、客户端都是微信的代码,再怎么私有,理解起来也没有任何障碍!
  6、最终结论
  微信网页版,使用公司网络,公司可以看到聊天内容,无论使用的是公司电脑还是个人电脑。
  微信网页版,使用4G网络,流量没走公司,公司自然也无法看到聊天内容。
  微信手机版,使用私有协议通信,手机APP嵌入了服务器的公钥,APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认,所以无法欺骗微信APP。使用微信手机版聊天是安全的,无论是使用公司网络还是4G网络,公司都无法看到聊天内容。

郫县有哪些大学(犀浦旁边的大学)7月19日,西南交大官网发文,峨眉校区全日制本科生完成搬迁工作,在峨眉校区学习的本科学生全部有序搬迁至犀浦校区。其实早在今年西南交通大学的本科生招生章程发布之后,四川升学规划的老师东浦在哪里(东莞东浦简介)中国质量新闻网讯近日,广东省东莞市市场监督管理局发布关于食品监督抽检信息的通告(2021年第33号)。通告称,近期,该局组织开展食品餐饮流通生产环节监督抽检工作,共抽检餐饮食品茶叶好像在哪里见过你(我好像在哪里遇见过你)我们昨天留下了一个问题,就是看到某人似曾相识,这个是由于做梦还是前世留下的记忆。今天就给大家说出正确的答案。我们用科学的观点去解释。生活当中发生的一些现象和行为。毕竟咱们都是有文化在哪里见过(总感觉在哪里见过你)有没有去过厦的?谁知道消费高不高!有没有知道这是哪里的?求大神。这老虎硬挨是刚从海底捞出来的吧。说实话真伪狮子捏了一把汗。看哆啦A梦必须知道的冷知识。看稀土你明白了一个什么道理?总在哪里哪里见过你(曾在哪里见过他是什么歌)7月29日晚,实力派女歌手彭清携暖心单曲在哪里见过你登陆酷狗直播,举办新歌首唱会。当晚被歌迷称为行走的点歌机的彭清有求必应,金曲欢唱不断,吸引大批观众同时在线为她打call。晚上1coach是什么品牌(蔻驰一千多的是正品吗)王西贝随着疫情好转,人们的消费欲望也回升了。4月初广州高端购物中心太古汇的爱马仕旗舰店重装开业当天,销售额就突破了1900万元人民币。紧接着,LVCHANEL和GUCCI等奢侈品牌长安航空怎么样(长安航空公司是国企吗)中国航空新闻网讯近日,记者从海航旗下长安航空了解到,在四月初的清明小长假中,国内民航市场出现了明显的恢复趋势,长安航空旅客运输量达到2。1万人次。随着天气变暖疫情形势平稳,预计今年长安是哪个省的(长安是北京吗)西安的别称有长安,镐京,西京,大兴。西安,古称长安,镐京。是陕西省省会。地处关中平原中部,北临渭河,南依秦岭,八水绕城郭。西安拥有7000多年的文明史。3100多年的建城史,110西洲是哪里(西洲是长安吗)本文系时拾史事独家原创稿件,未经授权严禁转载归义军杂谈周四更新竹鼠(撰文)公元890年到公元892年对于统治沙,瓜,甘三州的张氏家族来说,是不折不扣的低谷期。公元890年,归义军第迪庆旅游(云南迪庆旅游攻略必去景点)迪庆旅游(云南迪庆旅游攻略必去景点)5月,芳菲歇去,夏木茵茵四处风光无限想知道天堂是什么模样?那就去香格里拉看看走进5月的香格里拉一幅媲美天堂的美景在眼前徐徐展开图来源小红书跟着老丽江旅游景点大全(丽江旅游攻略必去景点)丽江旅游景点大全(丽江旅游攻略必去景点)丽江的美景让人无不向往,不少旅游都慕名来到此处,去品味一下丽江的美景尤其是在酷热的暑期,来到这个四季如春的城市心情会更加舒适,所以很多人都会
粘胶怎么去除(去掉胶带留下的胶妙招)新买的盘子标签不好撕?好不容易撕下来,还留有痕迹怎么办?今天妙招控就来教大家怎么去除各种标签和胶印。我们先来试试用吹风机对着吹一吹,把标签吹热之后一拉,很容易就撕下来了。没有吹风机特效黑马胶囊真实效果感受解密看完就明白了特效黑马多少钱一盒看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。特效黑马官方网站特效黑马胶囊到底多少钱一瓶一粒一板双效硬得快真实效果感受(图)坚持看完这些双效硬得快多少钱一盒看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。双效硬得快到底多少钱一瓶一粒一板双效硬得快电话说超级希爱力双效片官方网站)记者深入调查)品质有保障印度希爱力双效片多少钱导读看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。希爱力双效片官方网站希爱力必利劲双效片到底美国西力士多少钱一盒!!!效果到底怎么样用法用量订购电话183mdash1088mdash0830(胡经理)威信订购1500mdash1072mdash792(微信优惠)QQ咨询订购200mdash490mdash48((客服小超级希爱力双效片多少钱一盒几粒装(图价格图)同一个价吗希爱力双效片到底多少钱一瓶一粒一板几粒几片几瓶希爱力双效片唯一官方网站电话说明书印度双效希爱力一盒多少钱效果规格图片热线订购18310880830()QQ20049048(小徐微信非洲动力源多少钱一盒一瓶一粒几粒非洲动力源多少钱导读看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。非洲动力源官方网站非洲动力源到底多少钱一瓶一粒一藏八宝价格是多少!到底多少钱一盒?看了再买藏八宝多少钱一盒看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。藏八宝官方网站藏八宝到底多少钱一瓶一粒一板电话说明书老中医多少钱一盒一瓶一粒目前价格趋势老中医补肾丸多少钱一盒看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。老中医补肾丸官方网站老中医到底多少钱一瓶一粒一香港金功夫多少钱一瓶一粒一盒一盒几瓶有效果吗金功夫胶囊到底多少钱一瓶一粒一板几粒几片几瓶金功夫唯一官方网站电话说明书香港金功夫官网效果规格图片热线订购18310880830()QQ20049048(小徐微信170562890非洲动力源多少钱一盒一般价格多少不看不知道非洲动力源多少钱导读看到,一款风靡朋友圈的产品隆重上市,一种保养品,因此对人体不会造成任何的,帮你远离难言之隐,让你重展,轻而易举。非洲动力源官方网站非洲动力源到底多少钱一瓶一粒一