V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
yangguoshuai
V2EX  ›  问与答

为什么行为管理类的网关仍然能获取 qq 号呢?企鹅故意的吗?

  •  
  •   yangguoshuai · 2018-06-19 16:30:11 +08:00 · 3200 次点击
    这是一个创建于 2349 天前的主题,其中的信息可能已经有所发展或是发生改变。

    做了这么多年的 QQ 的协议安全还这么弱么?

    wtf

    所以这到底是疼讯不上心,还是某些组织故意的?

    22 条回复    2018-07-06 15:46:43 +08:00
    ynyounuo
        1
    ynyounuo  
       2018-06-19 16:32:08 +08:00 via iPhone   ❤️ 1
    你猜
    yangguoshuai
        2
    yangguoshuai  
    OP
       2018-06-19 16:33:57 +08:00
    @ynyounuo 我猜就是故意的。。。
    oh
        3
    oh  
       2018-06-19 16:48:26 +08:00
    QQ 号本来就是不保密的啊,和微信的设计理念是不一样的
    hcymk2
        4
    hcymk2  
       2018-06-19 16:49:33 +08:00   ❤️ 1
    QQ 协议里面 command 是明文,data 里面 qq 号也是明文 但是其他内容加密。
    YvesX
        5
    YvesX  
       2018-06-19 16:50:07 +08:00
    抓个包就能看到是明文呀
    sola97
        6
    sola97  
       2018-06-19 16:50:45 +08:00 via Android
    聊天图片都是走 http 的,还是 QQ 号打头的,抓下包就知道 QQ 号
    7654
        7
    7654  
       2018-06-19 16:58:58 +08:00
    你知道吗,大企业里可以自己建聊天代理服务器
    ctsed
        8
    ctsed  
       2018-06-19 17:07:53 +08:00 via Android
    大量 http 接口,带 cookie,里面有 qq 号
    t123yh
        9
    t123yh  
       2018-06-19 17:11:28 +08:00 via Android
    QQ 的 MSF 协议头里面 QQ 号是明文的。
    yangguoshuai
        10
    yangguoshuai  
    OP
       2018-06-19 17:17:07 +08:00   ❤️ 1
    5linwei
        11
    5linwei  
       2018-06-19 17:34:27 +08:00
    只能看到号码,又看不到聊天内容,楼主在害怕啥?
    yangguoshuai
        12
    yangguoshuai  
    OP
       2018-06-19 18:40:01 +08:00   ❤️ 3
    @5linwei 你连上医院门口的 wifi 给你定向推莆田系广告?
    你连上酒店 wifi 给你推包小姐?

    中国人拿隐私都不当回事儿么。。
    chinvo
        13
    chinvo  
       2018-06-19 19:17:04 +08:00   ❤️ 1
    @oh #3
    @5linwei #11

    QQ 号码也属于隐私,就和你的手机号可以主动告诉别人,但同样属于隐私是一个道理

    知道号码就很恐怖了,能做很多事,包括但不限于社会工程学、大数据(垃圾信息推送等)相关
    niceworld
        14
    niceworld  
       2018-06-19 19:27:21 +08:00
    是的就是故意
    saluton
        15
    saluton  
       2018-06-19 20:00:08 +08:00
    传说好像超级会员的 QQ 号会加密?普通用户不会
    dobelee
        16
    dobelee  
       2018-06-19 20:02:30 +08:00 via Android
    深信服聊天记录了解一下。
    whodareswins
        17
    whodareswins  
       2018-06-19 23:32:39 +08:00
    @dobelee 我看到说要审计 QQ 聊天记录的话,目标机器要装插件的。
    xfspace
        18
    xfspace  
       2018-06-20 00:28:16 +08:00 via Android
    @whodareswins 不装插件也可以,还能做到能聊天不能发文件
    yingfengi
        19
    yingfengi  
       2018-06-20 00:42:28 +08:00 via Android
    高恪还可以。

    @dobelee 需要做准入策略,客户端需要安装准入插件。
    yangguoshuai
        20
    yangguoshuai  
    OP
       2018-06-20 09:16:09 +08:00
    @yingfengi 审计是指个啥?
    yingfengi
        21
    yingfengi  
       2018-06-20 18:32:43 +08:00 via Android
    @yangguoshuai 你可以简单的理解为监控 QQ 聊天记录。
    5linwei
        22
    5linwei  
       2018-07-06 15:46:43 +08:00
    @yangguoshuai 你现在打开某度搜索不就是这样么。你电脑上搜索个啥,你手机上各种软件就给你推荐。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2717 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 06:51 · PVG 14:51 · LAX 22:51 · JFK 01:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.