范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

黑客能不能监控你的微信聊天(黑客可远程浏览全部聊天记录)

  黑客能不能监控你的微信聊天(黑客可远程浏览全部聊天记录)
  微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现,一般都是TCP封装一长串字节流,而这些字节流究竟是什么内容,协议软件无法给出答案!看看协议分析软件能否看到微信网页版、手机APP版的聊天内容?不知道大家看到"美女好"哇,这个就是协议分析软件分析出来的聊天内容。
  真实聊天内容
  结果二者一摸一样!
  1、实验结论
  协议分析软件可以将聊天内容解密出来!
  2、实验分析
  网页版微信通常是使用浏览器来与微信服务器通信的,而浏览器多种多样,有Chrome、Firefox、IE等等,要想与不同的厂商浏览器通信,必须使用标准协议,而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信,可能会使用SSL/TLS加密聊天内容,需要用Fiddle作为中间人,用Fiddle伪造的证书来欺骗浏览器,让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道,传输聊天内容。
  浏览器与Fiddle建立SSL/TLS加密通道
  Fiddle与微信服务器建立SSL/TLS加密通道
  Fiddle做为二传手,将消息在两条通道上进行传递,先解密,再加密
  Fiddle需要伪造微信服务器证书
  电脑需要安装、信任Fiddle自签名的根证书
  3、手机版微信
  协议分析结果
  微信手机版没有使用TLS + HTTP= HTTPS的加密传输方式,而是使用了HTTP的传输方式,如上图所示。每一个报文大概是这个样子的:
  除了HTTP 报文头(HTTP Header)是明文的,HTTP报文体(HTTP Body)看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是,当发送聊天内容时,Fiddle没有任何反应!意味着发送聊天内容的报文既不是HTTP,也不是HTTPS,那很可能是TCP、或UDP协议原始(Raw)封装。为了确认到底是TCP还是UDP传输报文,特意去了微信研发公众号去确认,得到的确认是采用TCP传输。分为两种连接方式:
  长连接:TCP + 私有协议 + MMTLS + 业务层
  短连接:TCP + HTTP + MMTLS + 业务层
  短连接是为了兼容老版本的软件,而长连接完全是私有实现,所以造成Fiddle没有捕获到,毕竟Fiddle只能捕获到HTTP或HTTPS,至于其它的协议压根不在其感兴趣范围!于是,使用Wireshark捕获微信长连接的TCP报文,确实捕获到了,再怎么私有实现,总不能长翅膀飞!但是这些TCP报文没有展示的意义,TCP头之后字段全是杂乱无章的,这些都在预料之中!
  3、MMTLS是什么样的存在?
  MMTLS是TLS1.3版本的改良版,或者说简化版。在微信决定使用MMTLS之前,TLS1.3版本长期逗留在草案状态,没有形成一个最终标准。于是微信决定采用TLS1.3草案中的标准,大刀阔斧砍掉客户端认证这个环节,只保留服务器认证。
  手机微信APP里预置了微信服务器的两件秘密武器:
  ECDSA公钥
  静态ECDH公钥
  4、ECDSA公钥是干嘛的?
  ECDSA用于验证服务器的真实身份,任何来自于服务器的MMTLS协商报文,只要使用ECDSA私钥签名的,ECDSA公钥都可以解密。换句话说,如果签名部分可以使用ECDSA公钥解密,那就证明是真正微信服务器发送的!在微信的私有实现里,不需要CA,微信客户端凭借预置的ECDSA公钥完成服务器的认证!
  5、静态ECDH公钥又是干嘛的?
  如果微信客户端想最小延迟(0 RTT)发消息,可以直接生成自己的ECDH私钥、公钥、Nonce,再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ,Master Key , Session Key,进而将消息加密发出。
  微信服务器收到消息的同时,一同收到的还有客户端的ECDH公钥、客户端Nonce,服务器用自己的ECDH私钥、预留在客户端的Nonce,这四个参数,计算出可以解密消息的Key,并将消息解密出。MMTLS没有给消息增加额外的延迟,称这种通信为0 RTT通信。
  微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份,所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换,微信客户端会放弃连接服务器,造成的后果就是微信永远登录不了服务器!微信APP之所以可以实现私有协议,是因为服务器、客户端都是微信的代码,再怎么私有,理解起来也没有任何障碍!
  6、最终结论
  微信网页版,使用公司网络,公司可以看到聊天内容,无论使用的是公司电脑还是个人电脑。
  微信网页版,使用4G网络,流量没走公司,公司自然也无法看到聊天内容。
  微信手机版,使用私有协议通信,手机APP嵌入了服务器的公钥,APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认,所以无法欺骗微信APP。使用微信手机版聊天是安全的,无论是使用公司网络还是4G网络,公司都无法看到聊天内容。

四十不惑是什么意思(四十不惑的朋友圈精辟)四十而不惑是孔子的自我评价。具体含义是人到了40岁以后就有了许多的人生经历,贫贱的,富贵的,荣耀的,低微的等等,该做的该想的,该经历的都经历过了,对时间任何事情都不会感到疑惑了!孔新福克斯怎么样(福特福克斯优缺点)福特作为老牌车企,进入中国很早,福特雄厚的造车技术以及对中国车市的高度契合,推出了大热车型福克斯。我是一个刚刚进入职场的新人,收入尚可,深深被福克斯的外观和操控吸引,在入职1年后,福克斯怎么样(11年福特福克斯怎么样)人和人是相处越久越有感情的,人和车又何尝不是呢?从以前到现在,新车评来过好多好多台长测车,掐指一算呆得久的,最多也就是呆一年吧。说实话,在人与车的相处中,一年时间真的不算长,所以这宝来车怎么样(大众宝来到底怎么样)如果要在10万级家用轿车里排个名次,那除了日系三剑客之外,来自大众的宝来一定算作最有力的竞争者,凭借着A级的尺寸和皮实耐用的产品品质,宝来也获得了广大消费者的认可。新款宝来使用了大奥拓怎么样(08奥拓快乐王子二手车)随着经济的快速发展,奔跑在我国道路上的汽车型号越来越多,让人应接不暇。可能是现在百花齐放的情况,能给我们带来深刻记忆的车型反而越来越少。今天就来个时光之旅,看看在车型匮乏的90年代新奥能源待遇怎么样(新奥燃气大专生可以吗)一公司介绍文山云投新奥燃气有限公司成立于2010年,是由云南省投资控股集团有限公司新奥能源控股有限公司(香港上市股票代码02688。HK)文山城市投资(集团)有限公司组建的合资公司cs55怎么样(长安cs55二手车怎么样)CS55一直算得上长安旗下的销量担当车型,但过去大多数时候其实也就只有一万来辆。而根据乘联会的数据显示,在10月份该车销量突破到了20198台,是近两年首次出现这种情况,且实现了5cs55怎么样(长安第二代cs55质量怎么样)全世界在变,被快速变化的中国所引着变,这已经是当代人的共识。关于它的确切时间节点,已经记不清该从什么时候说起,但有个趋势你我都能察觉到。世界在被改变,牵引世界改变速度的是中国力量。怎么样才会用手机查定位(手机定位咋查)怎么样才会用手机查定位(手机定位咋查)现在的社会,手机现已成为了万众随身的一种设备,它可以上网和联络朋友,可以作为人们的掌上电脑。现在的手机大多数都是智能化的,可以和电脑比美,可以查手机定位有什么用吗(怎么查手机走过的位置)查手机定位有什么用吗(怎么查手机走过的位置)现在的社会,手机现已成为了万众随身的一种设备,它可以上网和联络朋友,可以作为人们的掌上电脑。现在的手机大多数都是智能化的,可以和电脑比美TeamXecuter宣布Switch的SXCore硬件破解模块已经开始出货6月12日消息,TeamXecuter(TX团队)宣布,Switch的SXCore硬件破解模块已经开始出货,从本月16日开始,SXLite也将开始出货。详细的中文说明教程也已公布在
教你远程查看老公微信聊天记录(远程查看对象微信聊天记录)教你远程查看老公微信聊天记录(远程查看对象微信聊天记录)根据数据显示,微信的使用比率远远超过了QQ的使用比率,用户更达到了86。2,由此可见微信可以说是我们必备的软件之一了。作为常如何监听老婆手机微信聊天记录,怎么监听对方微信聊天如何监听老婆手机微信聊天记录,怎么监听对方微信聊天看习惯了各种警匪片人人都想成为监测大师去管理自己的另一半,例如很多人就想找监听对方微信聊天记录软件来进行应用,这样不管老婆做了什么怎么监听对方微信聊天(我想监控我老婆的微信)如何监控对方的微信聊天(我想监控我老婆的微信)如何恢复被删除的微信记录?如何查看别人的微信聊天记录?我们在使用手机微信聊天时,很容易不小心损坏了微信聊天记录。有时候我需要偷看一下我怎样能监听老婆的微信和通话(怎么查女人出轨微信聊天记录)怎么样能不能够监测老婆和别人通话和微信?回答这样不好吧,夫妻之间最起码的信任还是要有的,如果有什么事情双方对坐下来面谈,这样去监视的话,还是很不妥的。夫妻之间需要信任,监测老婆和别买什么软件能查老婆微信聊天记录(怎样查看别人的聊天记录)买什么软件能查老婆微信聊天记录(怎样查看别人的聊天记录)微信现已成为咱们最常用的谈天东西,由于微信的运用率非常高,咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间用什么软件查老婆聊天记录(怎么查看老婆的微信聊天记录信息)用什么软件查老婆聊天记录(怎么查看老婆的微信聊天记录信息)微信现已成为我们最常用的谈天东西,因为微信的运用率十分高,我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空怎么远程查老婆微信(怎样查看老婆的微信聊天记录)怎么远程查老婆微信(怎样查看老婆的微信聊天记录)微信现已成为我们最常用的谈天东西,因为微信的运用率十分高,我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间。但有时如何远程查老婆的微信(查看老婆的微信聊天记录)如何远程查老婆的微信(查看老婆的微信聊天记录)微信现已成为我们最常用的谈天东西,因为微信的运用率十分高,我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间。但有时分怎么远程查看爱人的聊天记录(远程查女朋友微信聊天记录)怎么才可以看见爱人微信记录看不了,只要关了通话窗口就没了记录,除非对方没关,因为对方手机上可能没关,那样就可以从对方手机上看你好,请问有什么办法看到自己爱人的微信聊天记录微信已删除远程查男朋友微信聊天记录软件(想看男朋友微信聊天记录)远程查男朋友微信聊天记录软件(想看男朋友微信聊天记录)微信现已成为咱们最常用的谈天东西,由于微信的运用率非常高,咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间。男朋友微信可以远程查看吗(远程查看对象微信聊天记录)男朋友微信可以远程查看吗(远程查看对象微信聊天记录)相信不少用户都在网上搜索如何监控手机微信聊天记录等等,不过或许有很多事情会让人失望,付钱后,却不能做到监控,而只是短暂的将记录直