[導讀]最近有朋友私信問我一個問題,在公司用微信聊天,用公司網(wǎng)絡,公司能看到聊天內(nèi)容嗎??坦率地說,以前從來沒有分析過微信這類聊天軟件,大概率使用私有協(xié)議。而私有協(xié)議在協(xié)議分析軟件上的呈現(xiàn),一般都是TCP封裝一長串字節(jié)流,而這些字節(jié)流究竟是什么內(nèi)容,協(xié)議軟件無法給出答案!看看協(xié)議分析軟件...
最近有朋友私信問我一個問題,在公司用微信聊天,用公司網(wǎng)絡,公司能看到聊天內(nèi)容嗎??坦率地說,以前從來沒有分析過微信這類聊天軟件,大概率使用私有協(xié)議。而私有協(xié)議在協(xié)議分析軟件上的呈現(xiàn),一般都是TCP封裝一長串字節(jié)流,而這些字節(jié)流究竟是什么內(nèi)容,協(xié)議軟件無法給出答案!看看協(xié)議分析軟件能否看到微信網(wǎng)頁版、手機APP版的聊天內(nèi)容???一、網(wǎng)頁版微信?1.協(xié)議分析結果不知道大家看到“美女好[玫瑰]”哇,這個就是協(xié)議分析軟件分析出來的聊天內(nèi)容。??2.真實聊天內(nèi)容?一摸一樣!?3.實驗結論協(xié)議分析軟件可以將聊天內(nèi)容解密出來!?4.實驗分析網(wǎng)頁版微信通常是使用瀏覽器來與微信服務器通信的,而瀏覽器多種多樣,有Chrome、Firefox、IE等等,要想與不同的廠商瀏覽器通信,必須使用標準協(xié)議,而標準協(xié)議在協(xié)議分析軟件上是可以解開的。考慮到網(wǎng)頁版的微信,可能會使用SSL/TLS加密聊天內(nèi)容,需要用Fiddle作為中間人,用Fiddle偽造的證書來欺騙瀏覽器,讓瀏覽器誤以為Fiddle就是微信服務器。Fiddle再與微信服務器建立SSL/TLS加密通道,傳輸聊天內(nèi)容。?- 瀏覽器與Fiddle建立SSL/TLS加密通道
- Fiddle與微信服務器建立SSL/TLS加密通道
- Fiddle做為二傳手,將消息在兩條通道上進行傳遞,先解密,再加密
- Fiddle需要偽造微信服務器證書
- 電腦需要安裝、信任Fiddle自簽名的根證書
二、手機版微信?協(xié)議分析結果??微信手機版沒有使用TLS HTTP= HTTPS的加密傳輸方式,而是使用了HTTP的傳輸方式,如上圖所示。?每一個報文大概是這個樣子的:?除了HTTP 報文頭(HTTP Header)是明文的,HTTP報文體(HTTP Body)看起來是一堆雜亂無章的字節(jié)流。?沒有找到聊天的任何內(nèi)容。最最滑稽的是,當發(fā)送聊天內(nèi)容時,F(xiàn)iddle沒有任何反應!?意味著發(fā)送聊天內(nèi)容的報文既不是HTTP,也不是HTTPS,那很可能是TCP、或UDP協(xié)議原始(Raw)封裝。?為了確認到底是TCP還是UDP傳輸報文,特意去了微信研發(fā)公眾號去確認,得到的確認是采用TCP傳輸。分為兩種連接方式:?- 長連接:TCP 私有協(xié)議 MMTLS 業(yè)務層
- 短連接:TCP HTTP MMTLS 業(yè)務層
?官方的口徑是,短連接是為了兼容老版本的軟件,而長連接完全是私有實現(xiàn),所以造成Fiddle沒有捕獲到,畢竟Fiddle只能捕獲到HTTP或HTTPS,至于其它的協(xié)議壓根不在其感興趣范圍!?于是,使用Wireshark捕獲微信長連接的TCP報文,確實捕獲到了,再怎么私有實現(xiàn),總不能長翅膀飛!但是這些TCP報文沒有展示的意義,TCP頭之后字段全是雜亂無章的,這些都在預料之中!?MMTLS是什么樣的存在?MMTLS是TLS1.3版本的改良版,或者說簡化版。在微信決定使用MMTLS之前,TLS1.3版本長期逗留在草案狀態(tài),沒有形成一個最終標準。于是微信決定采用TLS1.3草案中的標準,大刀闊斧砍掉客戶端認證這個環(huán)節(jié),只保留服務器認證。?手機微信APP里預置了微信服務器的兩件秘密武器:??ECDSA公鑰是干嘛的?ECDSA用于驗證服務器的真實身份,任何來自于服務器的MMTLS協(xié)商報文,只要使用ECDSA私鑰簽名的,ECDSA公鑰都可以解密。換句話說,如果簽名部分可以使用ECDSA公鑰解密,那就證明是真正微信服務器發(fā)送的!?在微信的私有實現(xiàn)里,不需要CA,微信客戶端憑借預置的ECDSA公鑰完成服務器的認證!?靜態(tài)ECDH公鑰又是干嘛的?如果微信客戶端想最小延遲(0 RTT)發(fā)消息,可以直接生成自己的ECDH私鑰、公鑰、Nonce,再加上服務器預置的Nonce。就可以單方面計算出Pre-Master Key ,Master Key , Session Key,進而將消息加密發(fā)出。?微信服務器收到消息的同時,一同收到的還有客戶端的ECDH公鑰、客戶端Nonce,服務器用自己的ECDH私鑰、預留在客戶端的Nonce,這四個參數(shù),計算出可以解密消息的Key,并將消息解密出。?MMTLS沒有給消息增加額外的延遲,稱這種通信為 0 RTT通信。?由于微信客戶端,強制使用服務器的ECDSA公鑰來認證服務器的身份,所以Fiddle壓根沒法欺騙微信APP。如果Fiddle強制替換,微信客戶端會放棄連接服務器,造成的后果就是微信永遠登錄不了服務器!?微信APP之所以可以實現(xiàn)私有協(xié)議,是因為服務器、客戶端都是微信的代碼,再怎么私有,理解起來也沒有任何障礙!?三、最終結論
- 微信網(wǎng)頁版:使用公司網(wǎng)絡,公司可以看到聊天內(nèi)容,無論使用的是公司電腦還是個人電腦。但是如果使用4G網(wǎng)絡,流量沒走公司,公司自然也無法看到聊天內(nèi)容。
- 微信手機版:使用私有協(xié)議通信,手機APP嵌入了服務器的公鑰,APP只認與這個公鑰一一對應的私鑰簽名。使用其它私鑰簽名的一概不認,所以無法欺騙微信APP。使用微信手機版聊天是安全的,無論是使用公司網(wǎng)絡還是4G網(wǎng)絡,公司都無法看到聊天內(nèi)容。
- EOF -
本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權益,請及時聯(lián)系本站刪除。
9月2日消息,不造車的華為或將催生出更大的獨角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。
關鍵字:
阿維塔
塞力斯
華為
加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...
關鍵字:
AWS
AN
BSP
數(shù)字化
倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...
關鍵字:
汽車
人工智能
智能驅動
BSP
北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...
關鍵字:
亞馬遜
解密
控制平面
BSP
8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。
關鍵字:
騰訊
編碼器
CPU
8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質量流程IT總裁陶景文發(fā)表了演講。
關鍵字:
華為
12nm
EDA
半導體
8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。
關鍵字:
華為
12nm
手機
衛(wèi)星通信
要點: 有效應對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質量發(fā)展策略,塑強核心競爭優(yōu)勢...
關鍵字:
通信
BSP
電信運營商
數(shù)字經(jīng)濟
北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...
關鍵字:
VI
傳輸協(xié)議
音頻
BSP
北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...
關鍵字:
BSP
信息技術
山海路引?嵐悅新程 三亞2024年8月27日 /美通社/ --?近日,海南地區(qū)六家凱悅系酒店與中國高端新能源車企嵐圖汽車(VOYAH)正式達成戰(zhàn)略合作協(xié)議。這一合作標志著兩大品牌在高端出行體驗和環(huán)保理念上的深度融合,將...
關鍵字:
新能源
BSP
PLAYER
ASIA
上海2024年8月28日 /美通社/ -- 8月26日至8月28日,AHN LAN安嵐與股神巴菲特的孫女妮可?巴菲特共同開啟了一場自然和藝術的療愈之旅。 妮可·巴菲特在療愈之旅活動現(xiàn)場合影 ...
關鍵字:
MIDDOT
BSP
LAN
SPI
8月29日消息,近日,華為董事、質量流程IT總裁陶景文在中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式上表示,中國科技企業(yè)不應怕美國對其封鎖。
關鍵字:
華為
12nm
EDA
半導體
上海2024年8月26日 /美通社/ -- 近日,全球領先的消費者研究與零售監(jiān)測公司尼爾森IQ(NielsenIQ)迎來進入中國市場四十周年的重要里程碑,正式翻開在華發(fā)展新篇章。自改革開放以來,中國市場不斷展現(xiàn)出前所未有...
關鍵字:
BSP
NI
SE
TRACE
上海2024年8月26日 /美通社/ -- 第二十二屆跨盈年度B2B營銷高管峰會(CC2025)將于2025年1月15-17日在上海舉辦,本次峰會早鳥票注冊通道開啟,截止時間10月11日。 了解更多會議信息:cc.co...
關鍵字:
BSP
COM
AI
INDEX
上海2024年8月26日 /美通社/ -- 今日,高端全合成潤滑油品牌美孚1號攜手品牌體驗官周冠宇,開啟全新旅程,助力廣大車主通過駕駛去探索更廣闊的世界。在全新發(fā)布的品牌視頻中,周冠宇及不同背景的消費者表達了對駕駛的熱愛...
關鍵字:
BSP
汽車制造
此次發(fā)布標志著Cision首次為亞太市場量身定制全方位的媒體監(jiān)測服務。 芝加哥2024年8月27日 /美通社/ -- 消費者和媒體情報、互動及傳播解決方案的全球領導者Cis...
關鍵字:
CIS
IO
SI
BSP
上海2024年8月27日 /美通社/ -- 近來,具有強大學習、理解和多模態(tài)處理能力的大模型迅猛發(fā)展,正在給人類的生產(chǎn)、生活帶來革命性的變化。在這一變革浪潮中,物聯(lián)網(wǎng)成為了大模型技術發(fā)揮作用的重要陣地。 作為全球領先的...
關鍵字:
模型
移遠通信
BSP
高通
北京2024年8月27日 /美通社/ -- 高途教育科技公司(紐約證券交易所股票代碼:GOTU)("高途"或"公司"),一家技術驅動的在線直播大班培訓機構,今日發(fā)布截至2024年6月30日第二季度未經(jīng)審計財務報告。 2...
關鍵字:
BSP
電話會議
COM
TE
8月26日消息,華為公司最近正式啟動了“華為AI百校計劃”,向國內(nèi)高校提供基于昇騰云服務的AI計算資源。
關鍵字:
華為
12nm
EDA
半導體