V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
jinyang656
V2EX  ›  全球工单系统

手机 QQ 客户端,群聊图片未使用 https, 且 url 里包含 QQ 号,你们怎么看

  •  2
     
  •   jinyang656 · 2017-05-18 15:13:28 +08:00 · 4941 次点击
    这是一个创建于 2737 天前的主题,其中的信息可能已经有所发展或是发生改变。

    抓包测试的时候总是时不时蹦出几个图片,看了一下估计是群里在斗图,再一看 url 里还有我的 QQ 号 此刻我是震惊的,打码部分是我的 QQ 号,试了 TIM,QQ,QQ 轻聊版都是一样的。

    第 1 条附言  ·  2017-05-18 16:38:04 +08:00

    继续看了下,私聊的图片同样是 http,而且双方的 QQ 号都在 url 里

    图上打码的分别是对方和自己的 QQ 号

    20 条回复    2020-02-20 22:53:22 +08:00
    jingniao
        1
    jingniao  
       2017-05-18 15:16:48 +08:00
    不走心啊,为了节约服务器资源?
    irainsoft
        2
    irainsoft  
       2017-05-18 15:26:57 +08:00
    估计是一开始懒得搞然后就忘了吧...
    bozong
        3
    bozong  
       2017-05-18 15:28:32 +08:00
    ixinshang
        4
    ixinshang  
       2017-05-18 15:42:15 +08:00 via Android
    厉害了
    xyjtou
        5
    xyjtou  
       2017-05-18 15:44:20 +08:00 via Android
    QQ 号归属哪个于 QQ 群,一般都就是当作公开数据的。QQ 群有设置公开群的功能,估计要做判断比较麻烦,工程师懒得搞了。

    图片没 https 这种群聊图片的安全和隐私用户自己都不在意吧。私聊图片就不应该啦
    wjm2038
        6
    wjm2038  
       2017-05-18 16:14:15 +08:00 via Android
    出事了不得找人去
    jinyang656
        7
    jinyang656  
    OP
       2017-05-18 16:38:32 +08:00
    @xyjtou 私聊也一样,而且还有对方的 QQ 号
    Showfom
        8
    Showfom  
       2017-05-18 16:49:01 +08:00 via iPhone
    QQ 微信这种所有聊天记录都要保存在他们服务器上的 还不得做好标记 查水表就方便一些了
    Devmingwang
        9
    Devmingwang  
       2017-05-18 17:30:26 +08:00
    这就是腾讯 QQ 和微信不能在伊朗发图片的原因。
    Mirage09
        10
    Mirage09  
       2017-05-18 17:39:11 +08:00
    私聊的图片我记得很早以前就是这样,以前也抓到过,所以所有私密的东西都走 iMessage
    jiangzhuo
        11
    jiangzhuo  
       2017-05-18 18:15:15 +08:00
    群租房的路由器上截取 QQ 和对应艳照简直不要太简单。
    AlisaDestiny
        12
    AlisaDestiny  
       2017-05-18 18:35:35 +08:00
    @jiangzhuo 感觉可以做坏事了。哈哈
    lxy
        13
    lxy  
       2017-05-18 18:45:03 +08:00
    即使是群聊也不好,如果是公司群,内部信息有可能被中间路由截获。
    yhxx
        14
    yhxx  
       2017-05-18 18:53:02 +08:00
    @jiangzhuo QQ 聊天不是加密的?
    能拿到吗?
    jinyang656
        15
    jinyang656  
    OP
       2017-05-18 20:02:39 +08:00 via Android
    @yhxx 说的就是图片没加密,地址带了 QQ 号
    jiangzhuo
        16
    jiangzhuo  
       2017-05-18 20:08:53 +08:00
    @yhxx #14 是加密,不过谁关心聊天内容,拿到 QQ 号和裸照要钱就行了。
    Tunar
        17
    Tunar  
       2017-05-18 20:40:28 +08:00 via Android
    @jiangzhuo 我有了一个坏主意
    hzwei
        18
    hzwei  
       2017-05-18 21:01:32 +08:00
    我突然有一个大胆的想法。。/doge
    alect
        19
    alect  
       2017-05-18 22:02:59 +08:00
    有路由器就直接能监控 qq。。。
    illl
        20
    illl  
       2020-02-20 22:53:22 +08:00
    那岂不是用图片传输机密文件安全性更差
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1946 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 16:25 · PVG 00:25 · LAX 08:25 · JFK 11:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.