首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

为什么行为管理类的网关仍然能获取 qq 号呢?企鹅故意的吗?

  •  
  •   yangguoshuai · 2018-06-19 16:30:11 +08:00 · 2200 次点击
    这是一个创建于 484 天前的主题,其中的信息可能已经有所发展或是发生改变。

    做了这么多年的 QQ 的协议安全还这么弱么?

    wtf

    所以这到底是疼讯不上心,还是某些组织故意的?

    22 回复  |  直到 2018-07-06 15:46:43 +08:00
        1
    ynyounuo   2018-06-19 16:32:08 +08:00 via iPhone   ♥ 1
    你猜
        2
    yangguoshuai   2018-06-19 16:33:57 +08:00
    @ynyounuo 我猜就是故意的。。。
        3
    oh   2018-06-19 16:48:26 +08:00
    QQ 号本来就是不保密的啊,和微信的设计理念是不一样的
        4
    hcymk2   2018-06-19 16:49:33 +08:00   ♥ 1
    QQ 协议里面 command 是明文,data 里面 qq 号也是明文 但是其他内容加密。
        5
    YvesX   2018-06-19 16:50:07 +08:00
    抓个包就能看到是明文呀
        6
    sola97   2018-06-19 16:50:45 +08:00 via Android
    聊天图片都是走 http 的,还是 QQ 号打头的,抓下包就知道 QQ 号
        7
    7654   2018-06-19 16:58:58 +08:00
    你知道吗,大企业里可以自己建聊天代理服务器
        8
    ctsed   2018-06-19 17:07:53 +08:00 via Android
    大量 http 接口,带 cookie,里面有 qq 号
        9
    t123yh   2018-06-19 17:11:28 +08:00 via Android
    QQ 的 MSF 协议头里面 QQ 号是明文的。
        10
    yangguoshuai   2018-06-19 17:17:07 +08:00   ♥ 1
    @t123yh 应该是 TCPF 吧

        11
    5linwei   2018-06-19 17:34:27 +08:00
    只能看到号码,又看不到聊天内容,楼主在害怕啥?
        12
    yangguoshuai   2018-06-19 18:40:01 +08:00   ♥ 3
    @5linwei 你连上医院门口的 wifi 给你定向推莆田系广告?
    你连上酒店 wifi 给你推包小姐?

    中国人拿隐私都不当回事儿么。。
        13
    chinvo   2018-06-19 19:17:04 +08:00   ♥ 1
    @oh #3
    @5linwei #11

    QQ 号码也属于隐私,就和你的手机号可以主动告诉别人,但同样属于隐私是一个道理

    知道号码就很恐怖了,能做很多事,包括但不限于社会工程学、大数据(垃圾信息推送等)相关
        14
    niceworld   2018-06-19 19:27:21 +08:00
    是的就是故意
        15
    saluton   2018-06-19 20:00:08 +08:00
    传说好像超级会员的 QQ 号会加密?普通用户不会
        16
    dobelee   2018-06-19 20:02:30 +08:00 via Android
    深信服聊天记录了解一下。
        17
    whodareswins   2018-06-19 23:32:39 +08:00
    @dobelee 我看到说要审计 QQ 聊天记录的话,目标机器要装插件的。
        18
    xfspace   2018-06-20 00:28:16 +08:00 via Android
    @whodareswins 不装插件也可以,还能做到能聊天不能发文件
        19
    yingfengi   2018-06-20 00:42:28 +08:00 via Android
    高恪还可以。

    @dobelee 需要做准入策略,客户端需要安装准入插件。
        20
    yangguoshuai   2018-06-20 09:16:09 +08:00
    @yingfengi 审计是指个啥?
        21
    yingfengi   2018-06-20 18:32:43 +08:00 via Android
    @yangguoshuai 你可以简单的理解为监控 QQ 聊天记录。
        22
    5linwei   2018-07-06 15:46:43 +08:00
    @yangguoshuai 你现在打开某度搜索不就是这样么。你电脑上搜索个啥,你手机上各种软件就给你推荐。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   988 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 26ms · UTC 19:34 · PVG 03:34 · LAX 12:34 · JFK 15:34
    ♥ Do have faith in what you're doing.