为什么行为管理类的网关仍然能获取 qq 号呢？企鹅故意的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2880 days ago, the information mentioned may be changed or developed.

做了这么多年的 QQ 的协议安全还这么弱么？

wtf

所以这到底是疼讯不上心，还是某些组织故意的？

故意

WTF

上心

网关

22 replies • 2018-07-06 15:46:43 +08:00

ynyounuo

Jun 19, 2018 via iPhone

你猜

yangguoshuai

Jun 19, 2018

@ynyounuo 我猜就是故意的。。。

Jun 19, 2018

QQ 号本来就是不保密的啊，和微信的设计理念是不一样的

hcymk2

Jun 19, 2018

QQ 协议里面 command 是明文，data 里面 qq 号也是明文但是其他内容加密。

YvesX

Jun 19, 2018

抓个包就能看到是明文呀

sola97

Jun 19, 2018 via Android

聊天图片都是走 http 的，还是 QQ 号打头的，抓下包就知道 QQ 号

7654

Jun 19, 2018

你知道吗，大企业里可以自己建聊天代理服务器

ctsed

Jun 19, 2018 via Android

大量 http 接口，带 cookie，里面有 qq 号

t123yh

Jun 19, 2018 via Android

QQ 的 MSF 协议头里面 QQ 号是明文的。

yangguoshuai

Jun 19, 2018

@t123yh 应该是 TCPF 吧

https://gist.github.com/Akagi201/10839084

5linwei

Jun 19, 2018

只能看到号码，又看不到聊天内容，楼主在害怕啥？

yangguoshuai

Jun 19, 2018

@5linwei 你连上医院门口的 wifi 给你定向推莆田系广告？
你连上酒店 wifi 给你推包小姐？

中国人拿隐私都不当回事儿么。。

chinvo

Jun 19, 2018

@oh #3
@5linwei #11

QQ 号码也属于隐私，就和你的手机号可以主动告诉别人，但同样属于隐私是一个道理

知道号码就很恐怖了，能做很多事，包括但不限于社会工程学、大数据（垃圾信息推送等）相关

niceworld

Jun 19, 2018

是的就是故意

saluton

Jun 19, 2018

传说好像超级会员的 QQ 号会加密？普通用户不会

dobelee

Jun 19, 2018 via Android

深信服聊天记录了解一下。

whodareswins

Jun 19, 2018

@dobelee 我看到说要审计 QQ 聊天记录的话，目标机器要装插件的。

xfspace

Jun 20, 2018 via Android

@whodareswins 不装插件也可以，还能做到能聊天不能发文件

yingfengi

Jun 20, 2018 via Android

高恪还可以。

@dobelee 需要做准入策略，客户端需要安装准入插件。

yangguoshuai

Jun 20, 2018

@yingfengi 审计是指个啥？

yingfengi

Jun 20, 2018 via Android

@yangguoshuai 你可以简单的理解为监控 QQ 聊天记录。

5linwei

Jul 6, 2018

@yangguoshuai 你现在打开某度搜索不就是这样么。你电脑上搜索个啥，你手机上各种软件就给你推荐。