315 使用 Wireshark 演示非官方 APP 如何窃取个人隐私

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2611 days ago, the information mentioned may be changed or developed.

昨天一年一度的 315 晚会上，技术人员通过 Wireshark 抓包来线程演示非官方 APP 的危害，我在猜明年会不会程序员现场反向工程 DEBUG。

11 replies • 2020-04-06 11:38:18 +08:00

elfive

Mar 16, 2019 via iPhone

他用 WireShark 抓包
其实主要证明的是你的信息比你不是直接发往社保中心的，是发给第三方，由第三方代替你，模拟你进行操作。
其次间接证明了部分第三方服务 App 不使用安全的通讯方式，信息被其明文传输，容易受到窃听，从而造成二次泄漏。

opengps

Mar 16, 2019 via Android

APP 不用 https 通道当然一抓就看到明文

Cat73

Mar 16, 2019 via iPad

@opengps 使用 https 也可以抓的

iyaozhen

Mar 16, 2019 via Android

@Cat73 Android 高版本就抓不了（或者说很麻烦了），所以一般用 iOS😂

ColinZeb

Mar 16, 2019

@Cat73 得信任一个根证书才行

just1

Mar 16, 2019 via Android

@Cat73 https 是自己能抓，http 是所有人都能抓了，第二次泄露，更加恐怖了

meisky6666

Mar 16, 2019 via Android

社保，企业税务，这些信息 16 年就泄漏了…后面有没有把漏洞补上都不清楚

opengps

Mar 16, 2019 via Android

@Cat73 https 防的是中间人，中间人指的是离开用户的客户端之后，到服务端收到之前的这段。显然他抓包的电脑应该是作为中间网络设备，或者截取了中间网络设备抓包的，这种情况只能抓到密文，看不到源文

taobibi

Mar 16, 2019

@meisky6666 社保信息泄露，作为用户如何防范呀？感觉一点办法都没有。

csx163

Mar 17, 2019

重点不是 https,也不是未 hash 的密码，而是用户用的第三方 app。

Cu635

Apr 6, 2020

“我在猜明年会不会程序员现场反向工程 DEBUG”
时隔一年过来看，2020 年的 315 晚会延期了……