黑客只要知道对方微信号就能监控(黑客只要知道微信号就能监控)

黑客只要知道对方微信号就能监控(黑客只要知道微信号就能监控)这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现,一般都是TCP封装一长串字节流,而这些字节流究竟是什么内容,协议软件无法给出答案!看看协议分析软件能否看到网页版、

这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现,一般都是TCP封装一长串字节流,而这些字节流究竟是什么内容,协议软件无法给出答案!看看协议分析软件能否看到网页版、手机APP版的聊天内容?不知道大家看到“美女好”哇,这个就是协议分析软件分析出来的聊天内容。

黑客能不能监控你的聊天

黑客能不能监控你的聊天

真实聊天内容

结果二者一摸一样!

1、实验结论

协议分析软件可以将聊天内容解密出来!

2、实验分析

网页版通常是使用浏览器来与服务器通信的,而浏览器多种多样,有Chrome、Firefox、IE等等,要想与不同的厂商浏览器通信,必须使用标准协议,而标准协议在协议分析软件上是可以解开的。考虑到网页版的,可能会使用SSL/TLS加密聊天内容,需要用Fiddle作为中间人,用Fiddle伪造的证书来欺骗浏览器,让浏览器误以为Fiddle就是服务器。Fiddle再与服务器建立SSL/TLS加密通道,传输聊天内容。

黑客能不能监控你的聊天

浏览器与Fiddle建立SSL/TLS加密通道Fiddle与服务器建立SSL/TLS加密通道Fiddle做为二传手,将消息在两条通道上进行传递,先解密,再加密Fiddle需要伪造服务器证书电脑需要安装、信任Fiddle自签名的根证书

3、手机版

黑客能不能监控你的聊天

协议分析结果

手机版没有使用TLS + HTTP= HTTPS的加密传输方式,而是使用了HTTP的传输方式,如上图所示。每一个报文大概是这个样子的:

黑客能不能监控你的聊天

除了HTTP 报文头(HTTP Header)是明文的,HTTP报文体(HTTP Body)看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是,当发送聊天内容时,Fiddle没有任何反应!意味着发送聊天内容的报文既不是HTTP,也不是HTTPS,那很可能是TCP、或UDP协议原始(Raw)封装。为了确认到底是TCP还是UDP传输报文,特意去了研发公众号去确认,得到的确认是采用TCP传输。分为两种连接方式:

长连接:TCP + 私有协议 + MMTLS + 业务层短连接:TCP + HTTP + MMTLS + 业务层

短连接是为了兼容老版本的软件,而长连接完全是私有实现,所以造成Fiddle没有捕获到,毕竟Fiddle只能捕获到HTTPHTTPS,至于其它的协议压根不在其感兴趣范围!于是,使用Wireshark捕获长连接的TCP报文,确实捕获到了,再怎么私有实现,总不能长翅膀飞!但是这些TCP报文没有展示的意义,TCP头之后字段全是杂乱无章的,这些都在预料之中!

3、MMTLS是什么样的存在?

MMTLSTLS1.3版本的改良版,或者说简化版。在决定使用MMTLS之前,TLS1.3版本长期逗留在草案状态,没有形成一个最终标准。于是决定采用TLS1.3草案中的标准,大刀阔斧砍掉客户端认证这个环节,只保留服务器认证。

手机APP里预置了服务器的两件秘密武器

ECDSA公钥静态ECDH公钥

4、ECDSA公钥是干嘛的?

ECDSA用于验证服务器的真实身份,任何来自于服务器的MMTLS协商报文,只要使用ECDSA私钥签名的,ECDSA公钥都可以解密。换句话说,如果签名部分可以使用ECDSA公钥解密,那就证明是真正服务器发送的! 在的私有实现里,不需要CA,客户端凭借预置的ECDSA公钥完成服务器的认证

5、静态ECDH公钥又是干嘛的?

如果客户端想最小延迟(0 RTT)发消息,可以直接生成自己的ECDH私钥、公钥、Nonce,再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ,Master Key , Session Key,进而将消息加密发出。

服务器收到消息的同时,一同收到的还有客户端的ECDH公钥、客户端Nonce,服务器用自己的ECDH私钥、预留在客户端的Nonce,这四个参数,计算出可以解密消息的Key,并将消息解密出。MMTLS没有给消息增加额外的延迟,称这种通信为 0 RTT通信

客户端强制使用服务器的ECDSA公钥来认证服务器的身份,所以Fiddle压根没法欺骗APP。如果Fiddle强制替换,客户端会放弃连接服务器,造成的后果就是永远登录不了服务器!APP之所以可以实现私有协议,是因为服务器、客户端都是的代码,再怎么私有,理解起来也没有任何障碍!

6、最终结论

网页版,使用公司网络,公司可以看到聊天内容,无论使用的是公司电脑还是个人电脑。网页版,使用4G网络,流量没走公司,公司自然也无法看到聊天内容。手机版,使用私有协议通信,手机APP嵌入了服务器的公钥,APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认,所以无法欺骗APP。使用手机版聊天是安全的,无论是使用公司网络还是4G网络,公司都无法看到聊天内容。

【版权声明】叽叽歪歪吧提醒您:请在浏览本网站关于《黑客只要知道对方微信号就能监控(黑客只要知道微信号就能监控)》信息时,请您务必阅读并理解本声明。本站部分内容以及图片来源于商家投稿和网络转载,如网站发布的有关的信息侵犯到您的权益,请及时与我们取得联系,邮箱:20451 17252#qq。com,我们会尊重您的决定并当天作出删除处理。

(0)
上一篇 2022年3月7日 14:25:04
下一篇 2022年3月7日 14:45:04

相关推荐

  • 公务员与事业编的区别(女生考公务员最好十大专业)

    公务员与事业编的区别(女生考公务员最好十大专业)最近事业单位纷纷出公告,让考编的你是不是心痒难耐了?是不是纠结着备考事业单位还是备考公务员呢?这时候一定有一些“长辈”语重心长地拉着你,说公务员多香多香,淡定!他们说的未必够全面,因为事业单位

    2022年3月4日 生活小知识
    15
  • 感恩节祝福语大全简短(感恩节祝福语句简短唯美)

    感恩节祝福语大全简短(感恩节祝福语句简短唯美)1、世界上有一种无私叫做奉献,世界上有一种动情叫做感恩,世界上有一种忘记叫做纪念,月日感恩节,世界的节日,我们一起感谢身边的恩情。2、感谢磨难,让我成长;感谢挫折,让我努力;感谢失败,给我经验;

    2022年3月13日
    12
  • 如何定位老婆的行踪 抓小三定位神器

    如何定位老婆的行踪(抓小三定位神器)以前想要知道一个人的行动轨迹,一般都需要动用一些不为人知的秘密,如偷偷在对方安装一个定位器之类的,但毕竟这是对方不知情的情况下监控的,往往较易产生无可调解的矛盾!但现在不再需要偷偷摸摸了,7月14日,高德

    2022年4月21日
    8
  • 女包品牌排名(世界名牌女包包前十名排行榜)

    女包品牌排名(世界名牌女包包前十名排行榜)在包包届,总有那么些包,经过了时间的洗礼,依旧活跃在时尚舞台上,且地位有增无减,它们通常来自于各大一线奢侈品牌的经典包型,民度APP上有好多集美都已经分享过了~今天就来给大家盘点一下,看看你认识几个

    2022年2月20日 生活小知识
    70
  • 维修冰箱不制冷 冰箱不制冷怎么修理视频

    维修冰箱不制冷(冰箱不制冷怎么修理视频)现实生活中,家里的冰箱不制冷了,是什么原因引起的呢?它的解决办法又是什么呢?冰箱不制冷是什么原因要怎么解决冰箱不制冷可能是因为冰箱的电源没有连接好,这个时候要把插头拔开在重新连接上去,看看它能不能够正

    2022年4月27日
    5
  • 红领巾的含义是什么 了解红领巾的意义

    红领巾的含义是什么(了解红领巾的意义)今年的10月13日是中国少年先锋队建队69周年纪念日,是党的十九大、 团的十八大召开后的第一个少先队建队纪念日。这首歌一直荡漾在我们的少年时代熟悉的音乐,激励的歌词今天再度听来依然激情燃烧▽我们是共产主

    2022年5月3日 生活小知识
    6
  • youtobe是什么视频网站 youtube进不去

    youtobe是什么视频网站(youtube进不去)想问一下各位网络通大大,油管(YouTube)为什么登不上去?我登进去一直都是未连接网络,但我网络一直都是满格的呢!

    2022年4月22日
    10
  • 油管是什么意思(油管算外网吗)

    油管是什么意思(油管算外网吗)现在很多内容创作者们都想多平台,或者说是全平台投放自己的视频,所以这时候选择视频发放的平台就尤为重要。但是大家又没有多余的时间去比较各个平台是否可以发放自己的视频?现在我帮大家归纳总结了下面的可以投放视频的平台

    2022年3月14日 生活小知识
    16
  • 微信聊天记录跟踪软件 远程查女朋友微信聊天记录

    微信聊天记录跟踪软件(远程查女朋友微信聊天记录)实属常见,很多企业为了有效监管员工尝试各种方案,经了解之前很多企业都是通过监控员工电脑这样方式进行监控员工,但是存在很大的弊端,员工工作时手机仍然得不到监管。随着互联网技术发展,很多企业开始使

    2022年4月22日
    19
  • 社团活动总结 社团活动总结报告

    社团活动总结(社团活动总结报告)落实双减守初心多彩社团促成长和平小学社团活动总结为贯彻落实“立德树人”的教育目标,有效减轻义务教育阶段学生过重作业负担,全面提升学生的核心素养,让“双减”政策真正落到实处,忻州市和平小学以“课程超市”的形式,

    2022年3月31日 生活小知识
    12

发表回复

登录后才能评论