安裝微信到電腦(安裝微信到電腦總出現(xiàn)服務協(xié)議怎么回事)
文源|車小胖談網(wǎng)絡最近有朋友私信問我,安裝在公司用微信聊天,微信務協(xié)用公司網(wǎng)絡,到電電腦公司能看到聊天內(nèi)容嗎?腦安打開網(wǎng)易新聞 查看精彩圖片這個問題,很嚴重。裝微總出直接關(guān)系著廣大摸魚達人摸魚時的信到現(xiàn)服狀態(tài)。
服務協(xié)議怎么回事).jpg)
文源|車小胖談網(wǎng)絡
最近有朋友私信問我,安裝在公司用微信聊天,微信務協(xié)用公司網(wǎng)絡,到電電腦公司能看到聊天內(nèi)容嗎?腦安
這個問題,很嚴重。裝微總出直接關(guān)系著廣大摸魚達人摸魚時的信到現(xiàn)服狀態(tài)。整篇內(nèi)容略硬核,安裝所以我直接把結(jié)論放在前面:
最終結(jié)論
巧除紗窗油膩:可將洗衣粉、微信務協(xié)吸煙剩下的到電電腦煙頭一起放在水里,待溶解后,拿來擦玻璃窗、紗窗,效果均不錯。
- 微信網(wǎng)頁版,使用公司網(wǎng)絡,公司可以看到聊天內(nèi)容,無論使用的是公司電腦還是個人電腦。
- 微信網(wǎng)頁版,使用4G網(wǎng)絡,流量沒走公司,公司自然也無法看到聊天內(nèi)容。
- 微信手機版,使用私有協(xié)議通信,手機APP嵌入了服務器的公鑰,APP只認與這個公鑰一一對應的私鑰簽名。使用其它私鑰簽名的一概不認,所以無法欺騙微信APP。使用微信手機版聊天是安全的,無論是使用公司網(wǎng)絡還是4G網(wǎng)絡,公司都無法看到聊天內(nèi)容。
坦率地說,以前從來沒有分析過微信這類聊天軟件,大概率使用私有協(xié)議。而私有協(xié)議在協(xié)議分析軟件上的呈現(xiàn),一般都是TCP封裝一長串字節(jié)流,而這些字節(jié)流究竟是什么內(nèi)容,協(xié)議軟件無法給出答案!看看協(xié)議分析軟件能否看到微信網(wǎng)頁版、手機APP版的聊天內(nèi)容?
網(wǎng)頁版微信
協(xié)議分析結(jié)果
不知道大家看到美女好哇,這個就是協(xié)議分析軟件分析出來的聊天內(nèi)容。
真實聊天內(nèi)容
一模一樣!
實驗結(jié)論
協(xié)議分析軟件可以將聊天內(nèi)容解密出來!
實驗分析
網(wǎng)頁版微信通常是使用瀏覽器來與微信服務器通信的,而瀏覽器多種多樣,有Chrome、Firefox、IE等等,要想與不同的廠商瀏覽器通信,必須使用標準協(xié)議,而標準協(xié)議在協(xié)議分析軟件上是可以解開的。
考慮到網(wǎng)頁版的微信,可能會使用SSL/TLS加密聊天內(nèi)容,需要用Fiddle作為中間人,用Fiddle偽造的證書來欺騙瀏覽器,讓瀏覽器誤以為Fiddle就是微信服務器。Fiddle再與微信服務器建立SSL/TLS加密通道,傳輸聊天內(nèi)容。
- 瀏覽器與Fiddle建立SSL/TLS加密通道
- Fiddle與微信服務器建立SSL/TLS加密通道
- Fiddle作為二傳手,將消息在兩條通道上進行傳遞,先解密,再加密
- Fiddle需要偽造微信服務器證書
- 電腦需要安裝、信任Fiddle自簽名的根證書
手機版微信
協(xié)議分析結(jié)果
微信手機版沒有使用TLS + HTTP= HTTPS的加密傳輸方式,而是使用了HTTP的傳輸方式,如上圖所示。
每一個報文大概是這個樣子的:
你用QQ嗎?木馬病毒“QQ叛徒”被截獲,如您在使用QQ時收到含有“wsdgs”字樣的信息,表明機器已經(jīng)中毒,應立刻進行殺毒。
除了HTTP報文頭(HTTP Header)是明文的,HTTP報文體(HTTP Body)看起來是一堆雜亂無章的字節(jié)流。
沒有找到聊天的任何內(nèi)容。最最滑稽的是,當發(fā)送聊天內(nèi)容時,F(xiàn)iddle沒有任何反應!
意味著發(fā)送聊天內(nèi)容的報文既不是HTTP,也不是HTTPS,那很可能是TCP、或UDP協(xié)議原始(Raw)封裝。
為了確認到底是TCP還是UDP傳輸報文,特意去了微信研發(fā)公眾號去確認,得到的確認是采用TCP傳輸。分為兩種連接方式:
- 長連接:TCP + 私有協(xié)議 + MMTLS + 業(yè)務層
- 短連接:TCP + HTTP + MMTLS + 業(yè)務層
官方的口徑是,短連接是為了兼容老版本的軟件,而長連接完全是私有實現(xiàn),所以造成Fiddle沒有捕獲到,畢竟Fiddle只能捕獲到HTTP或HTTPS,至于其它的協(xié)議壓根不在其感興趣范圍!
于是,使用Wireshark捕獲微信長連接的TCP報文,確實捕獲到了,再怎么私有實現(xiàn),總不能長翅膀飛!但是這些TCP報文沒有展示的意義,TCP頭之后字段全是雜亂無章的,這些都在預料之中!
MMTLS是什么樣的存在?
MMTLS是TLS1.3版本的改良版,或者說簡化版。在微信決定使用MMTLS之前,TLS1.3版本長期逗留在草案狀態(tài),沒有形成一個最終標準。于是微信決定采用TLS1.3草案中的標準,大刀闊斧砍掉客戶端認證這個環(huán)節(jié),只保留服務器認證。
手機微信APP里預置了微信服務器的兩件秘密武器:
- ECDSA公鑰
- 靜態(tài)ECDH公鑰
ECDSA公鑰是干嘛的?
ECDSA用于驗證服務器的真實身份,任何來自于服務器的MMTLS協(xié)商報文,只要使用ECDSA私鑰簽名的,ECDSA公鑰都可以解密。換句話說,如果簽名部分可以使用ECDSA公鑰解密,那就證明是真正微信服務器發(fā)送的!
在微信的私有實現(xiàn)里,不需要CA,微信客戶端憑借預置的ECDSA公鑰完成服務器的認證!
靜態(tài)ECDH公鑰又是干嘛的?
如果微信客戶端向最小延遲(0 RTT)發(fā)消息,可以直接生成自己的ECDH私鑰、公鑰、Nonce,再加上服務器預置的Nonce。就可以單方面計算出Pre-Master Key ,Master Key , Session Key,進而將消息加密發(fā)出。
微信服務器收到消息的同時,一同收到的還有客戶端的ECDH公鑰、客戶端Nonce,服務器用自己的ECDH私鑰、預留在客戶端的Nonce,這四個參數(shù),計算出可以解密消息的Key,并將消息解密出。
MMTLS沒有給消息增加額外的延遲,稱這種通信為0 RTT通信。
由于微信客戶端,強制使用服務器的ECDSA公鑰來認證服務器的身份,所以Fiddle壓根沒法欺騙微信APP。如果Fiddle強制替換,微信客戶端會放棄連接服務器,造成的后果就是微信永遠登錄不了服務器!
微信APP之所以可以實現(xiàn)私有協(xié)議,是因為服務器、客戶端都是微信的代碼,再怎么私有,理解起來也沒有任何障礙
呔,摸魚還是得用手機啊!
拉鏈卡住:當衣褲的拉鏈卡住或不易拉動時,先涂上蠟,再以干布擦拭,就能輕松拉動。
免責聲明:本站所有信息均搜集自互聯(lián)網(wǎng),并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權(quán)益,請告知,本站將立刻處理。聯(lián)系QQ:1640731186
第二屆“我把家鄉(xiāng)唱給你聽·海峽情”頒獎典禮在福州舉行東南網(wǎng)10月25日訊 福建日報記者 倪斌) 10月24日,第二屆“我把家鄉(xiāng)唱給你聽·海峽情”兩岸原創(chuàng)音樂網(wǎng)絡征集評選活動暨“我把家鄉(xiāng)唱給你聽&midd …
【萬代南夢宮嘉年華2023】 二次元集結(jié),共享歡樂【娛樂新聞】風尚中國網(wǎng)萬代南夢宮上海)娛樂有限公司,于2023年3月24~26日在上海時尚潮流聚集地TX淮海|年輕力中心舉辦了為期3天的【萬代南夢宮嘉年華2023】。萬代南夢宮上海)娛樂有限公司在此次活動中,旗下游戲、玩具 …
《林深時見麓》首日票房56元:史上最慘,沒有之一!【電影】風尚中國網(wǎng)
截至目前,該影片累計票房2.4萬元。燈塔專業(yè)版數(shù)據(jù)顯示,11月4日上映的劇情片《林深時見麓》首日票房56元,11月11日截至目前實時票房數(shù)據(jù)只有37元。截至目前,該影片累計票房2.4萬元。公開資料顯示 …
“新穩(wěn)唐桑芪膠囊”等9種假保健品含化學藥物被查處【綜合】風尚中國網(wǎng)記者獲悉,食品藥品監(jiān)督管理部門近日通過保健食品專項監(jiān)督檢查和抽驗,在“新穩(wěn)唐桑芪膠囊”等9種產(chǎn)品中檢出化學藥物成分,經(jīng)核實上述產(chǎn)品為假冒保健食品。國家食藥監(jiān)管總局要求各省(區(qū)、市)食品藥品監(jiān)督管理部門 …
- 合理安排橙子采摘銷售!廣東省柑橘橙柚特色農(nóng)業(yè)氣象服務中心發(fā)布提醒→
- 2013Q1百度化妝品行業(yè)報告【綜合】風尚中國網(wǎng)
- 哪吒2中國影史票房第5:單日8億,總票房有望破70億【娛樂新聞】風尚中國網(wǎng)
- 引領(lǐng)區(qū)域生活消費資訊傳播 廣東之窗成為360新聞源網(wǎng)站 【綜合】風尚中國網(wǎng)
- 2019海峽兩岸(集美)龍舟文化節(jié)將在廈門集美舉辦
- 奚美娟獲第35屆金雞獎最佳女主角,《媽媽!》實至名歸!【娛樂新聞】風尚中國網(wǎng)
- 【泛鑫保險總經(jīng)理陳怡跑路案續(xù)】泛鑫理財協(xié)議曝光 高管疑早有預謀【綜合】風尚中國網(wǎng)
- 北京吉利大學面向全校選拔素質(zhì)教育講師【綜合】風尚中國網(wǎng)
- 外幣自助兌換機首次亮相中網(wǎng)賽場 中信銀行支付服務全方位溫暖護航
- 康師傅方便面調(diào)料包里現(xiàn)螺絲釘 市民索20箱賠償【綜合】風尚中國網(wǎng)
- 金雞獎獲獎完整名單:第35屆中國電影金雞獎獲獎名單完整版來啦!【娛樂新聞】風尚中國網(wǎng)
- 紹興開元名都開展夏日高溫慰問活動【綜合】風尚中國網(wǎng)
@梅州市民 冷空氣中午前后開始影響我市!氣溫呈階梯式下降!掌上梅州訊記者從市氣象局獲悉,10月1日中午前后自北向南受冷空氣影響,氣溫逐漸下降,早晚轉(zhuǎn)清涼,需注意適時添衣。預計今天白天,多云到陰天,偶有短時陣雨,最高氣溫29-33℃;10月2日,多云,最低氣溫 …
85度C奶茶喝出死蟑螂 客服稱已作出“一賠十”補償【綜合】風尚中國網(wǎng)從85度C買來的奶茶,喝到一半才發(fā)現(xiàn),里面竟有死蟑螂!昨天,讀者方小姐向本報講述了令她大倒胃口的遭遇。25日下午2時許,方小姐在曹楊路85度C買了兩杯“海巖奶綠”奶茶,和朋友一人一杯。喝到一半時,方小 …
青黛美容寶膠囊等十七個保健食品廣告批文被收回【綜合】風尚中國網(wǎng)記者獲悉,甘肅青黛中草藥美容研究有限責任公司的青黛美容寶膠囊等17個保健食品違法廣告頻次居高不下,嚴重欺騙和誤導消費者,今天被國家食品藥品監(jiān)督管理總局要求收回保健食品廣告批準文號。據(jù)悉,按照打擊保健 …
華為音樂參展2023上海IMX國際音樂季,與全球伙伴共推空間音頻新潮流 【娛樂新聞】風尚中國網(wǎng)10月20日至22日,第三屆IMX國際音樂季IMX 2023)在上海舉行。作為全球音樂產(chǎn)業(yè)創(chuàng)新博覽季,IMX 2023今年首次融合線下活動與線上展播,匯聚全球60多個國家和地區(qū)的數(shù)百位行業(yè)精英和超10 …
我國船企獲全球首艘氨燃料動力集裝箱船訂單ze: 14px; line-height: 28px;">《 人民日報 》 2024年02月23日 第 02 版)本報北京2月22日電 記者劉志強)由中國船舶集團上海船舶研究設計院自主研發(fā)設計的14 …
德芙巧克力被曝吃出活蛆 公司給予10倍賠償【綜合】風尚中國網(wǎng)德芙巧克力被曝吃出活蛆市民稱打開巧克力包裝紙發(fā)現(xiàn)活蛆;德芙官方道歉,表示會取走樣本調(diào)查并賠償“打開包裝,巧克力上蠕動的白色蛆蟲,嚇得我一身冷汗。”家住豐臺區(qū)和義東里小區(qū)的肖女士稱,昨天上午在家吃德芙巧 …
- 點擊瀏覽更多最新資訊
中國首顆地質(zhì)行業(yè)高光譜遙感衛(wèi)星首批數(shù)據(jù)發(fā)布
暴利誘惑企業(yè)推廣膠原蛋白 貴州百靈邀明星代言【綜合】風尚中國網(wǎng)
Agoda雅高達與Scoot 酷航結(jié)盟【綜合】風尚中國網(wǎng)
洋奶粉紐貝貝被曝是山寨 總代理地址是修車廠【風尚觀察】風尚中國網(wǎng)
美國弗吉尼亞聯(lián)邦大學在京召開2013秋季新生招待【教育&留學】風尚中國網(wǎng)
前三季度,梅州快遞業(yè)務量首次突破1億件!
埃塞俄比亞航空榮獲「Skytrax最佳人員服務獎」【綜合】風尚中國網(wǎng)
華為視頻AiMax影視品鑒會:全場景影音沉浸式體驗之旅【娛樂新聞】風尚中國網(wǎng)
鄭麗文公布首波人事任命:李乾龍任國民黨副主席兼秘書長
美女老總陳怡攜5億外逃 保監(jiān)會開查泛鑫高管跑路案【綜合】風尚中國網(wǎng)
蒂芙尼和斯沃琪選擇終止合作 訴訟案件等待仲裁【綜合】風尚中國網(wǎng)
廣東省梅州興寧市委書記、二級巡視員宋才華接受紀律審查和監(jiān)察調(diào)查
2013年4月婚戀交友行業(yè)網(wǎng)站綜合影響力排名【綜合】風尚中國網(wǎng)
《封神》威尼斯推廣,“新影像”論壇舉辦【娛樂新聞】
樂蜂8.1店慶陳歐不淡定 微博吐槽遭抨擊【綜合】風尚中國網(wǎng)
日本福島突發(fā)地震,核電站附近震感明顯
2013年法律行業(yè)網(wǎng)站綜合影響力排名【綜合】風尚中國網(wǎng)
北海金昌開元名都大酒店接待第十屆中國母豬生殖營養(yǎng)與健康管理研討會【綜合】風尚中國網(wǎng)
寶萊脫脂奶細菌超標近千倍 在香港被叫停銷售【綜合】風尚中國網(wǎng)
牛肉面里吃出疑似蛆蟲 沃爾瑪賠1000元封口【綜合】風尚中國網(wǎng)
【泛鑫保險總經(jīng)理陳怡跑路案續(xù)】泛鑫理財協(xié)議曝光 高管疑早有預謀【綜合】風尚中國網(wǎng)
林俊易兩局擊敗駱建佑晉級16強