为什么行为管理类的网关仍然能获取 qq 号呢？企鹅故意的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2341 天前的主题，其中的信息可能已经有所发展或是发生改变。

做了这么多年的 QQ 的协议安全还这么弱么？

wtf

所以这到底是疼讯不上心，还是某些组织故意的？

故意

WTF

上心

网关

22 条回复 • 2018-07-06 15:46:43 +08:00

ynyounuo

2018-06-19 16:32:08 +08:00 via iPhone

你猜

yangguoshuai

2018-06-19 16:33:57 +08:00

@ynyounuo 我猜就是故意的。。。

2018-06-19 16:48:26 +08:00

QQ 号本来就是不保密的啊，和微信的设计理念是不一样的

hcymk2

2018-06-19 16:49:33 +08:00

QQ 协议里面 command 是明文，data 里面 qq 号也是明文但是其他内容加密。

YvesX

2018-06-19 16:50:07 +08:00

抓个包就能看到是明文呀

sola97

2018-06-19 16:50:45 +08:00 via Android

聊天图片都是走 http 的，还是 QQ 号打头的，抓下包就知道 QQ 号

7654

2018-06-19 16:58:58 +08:00

你知道吗，大企业里可以自己建聊天代理服务器

ctsed

2018-06-19 17:07:53 +08:00 via Android

大量 http 接口，带 cookie，里面有 qq 号

t123yh

2018-06-19 17:11:28 +08:00 via Android

QQ 的 MSF 协议头里面 QQ 号是明文的。

yangguoshuai

2018-06-19 17:17:07 +08:00

@t123yh 应该是 TCPF 吧

https://gist.github.com/Akagi201/10839084

5linwei

2018-06-19 17:34:27 +08:00

只能看到号码，又看不到聊天内容，楼主在害怕啥？

yangguoshuai

2018-06-19 18:40:01 +08:00

@5linwei 你连上医院门口的 wifi 给你定向推莆田系广告？
你连上酒店 wifi 给你推包小姐？

中国人拿隐私都不当回事儿么。。

chinvo

2018-06-19 19:17:04 +08:00

@oh #3
@5linwei #11

QQ 号码也属于隐私，就和你的手机号可以主动告诉别人，但同样属于隐私是一个道理

知道号码就很恐怖了，能做很多事，包括但不限于社会工程学、大数据（垃圾信息推送等）相关

niceworld

2018-06-19 19:27:21 +08:00

是的就是故意

saluton

2018-06-19 20:00:08 +08:00

传说好像超级会员的 QQ 号会加密？普通用户不会

dobelee

2018-06-19 20:02:30 +08:00 via Android

深信服聊天记录了解一下。

whodareswins

2018-06-19 23:32:39 +08:00

@dobelee 我看到说要审计 QQ 聊天记录的话，目标机器要装插件的。

xfspace

2018-06-20 00:28:16 +08:00 via Android

@whodareswins 不装插件也可以，还能做到能聊天不能发文件

yingfengi

2018-06-20 00:42:28 +08:00 via Android

高恪还可以。

@dobelee 需要做准入策略，客户端需要安装准入插件。

yangguoshuai

2018-06-20 09:16:09 +08:00

@yingfengi 审计是指个啥？

yingfengi

2018-06-20 18:32:43 +08:00 via Android

@yangguoshuai 你可以简单的理解为监控 QQ 聊天记录。

5linwei

2018-07-06 15:46:43 +08:00

@yangguoshuai 你现在打开某度搜索不就是这样么。你电脑上搜索个啥，你手机上各种软件就给你推荐。