公司可以监控到我用公司电脑登录的微信聊天内容吗?技术原理是什么?

公司可以监控到我用公司电脑登录的微信聊天内容吗?技术原理是什么?

· json · rss
Subscribe:

About

公司可以监控到我用公司电脑登录的微信聊天内容吗?技术原理是什么?

这位答主提到了手机端是安全的,事实上这也是错误的。

例如很多xpose插件等等,就可以支持获取微信的内容,从而可以窃取微信的内容。

再比如很多软件清理软件都可以选择是否清理微信图片,这里的微信图片是保存在本地的文件夹中,由于android本身的原因,所以微信聊天中的图片和视频都是可以被获取的。

举个最简单的例子吧,你老板完全可以记录下你的微信密码,然后等你下班了再登录慢慢查看。

因为目前获取内容的方式还很方便,可以直接通过加证书或者获取会话密钥等方式来进行破解,如果以上都失效了,也完全可以通过进程注入等类似于游戏外挂的方式来进行破解。因为微信中包含的语音,字符串等数据都要解析成明文才能呈现在电脑屏幕。在解析的过程中,就可以被通过本机的外挂发现,所以因此很难避免被查看。

在本机中添加了可信硬件,可以保护程序的完整性和真实性,确保你下载的是经过可信方签名的软件。但是这也不能完全保障运行过程中进程本身的安全性。(难度等同于反外挂,已知目前外挂不能杜绝,所以这个也不能杜绝)