home.social

#隱私 — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #隱私, aggregated by home.social.

  1. 卡拉今天看了什麼 @[email protected] ·

    Should We Chat, Too? Security Analysis of WeChat’s MMTLS Encryption Protocol - The Citizen Lab

    Link
    📌 Summary: 本報告深入分析了微信使用的主要網絡協議MMTLS的安全性和隱私特性，指出MMTLS對於超過十億用戶的加密標準遠低於TLS 1.3等現行標準，且其架構引入了多種漏洞。此外，報告披露了分析過程、所使用的工具，以及微信的內部加密過程。調查結果顯示，微信在數據傳輸中的加密方式不符合業界最佳做法，可能造成用戶數據的安全風險。

    🎯 Key Points:
    - MMTLS協儀由微信開發，為TLS 1.3的修改版，采用的不當加密設計增添了漏洞。
    - 偵測兩個版本的微信應用（8.0.23和8.0.21），發現內部使用的商業層加密及其驗證方式存在安全缺陷。
    - 微信仍依賴不安全的商業層加密，可能導致敏感信息洩露。
    - MMTLS及商業層加密的具體運作被詳細描述，展現其潛在的破解機會。
    - 提供了文檔和工具以促進未來針對微信的安全研究。

    🔖 Keywords: #MMTLS #微信 #安全性 #隱私 #加密

    #mmtls #微信 #安全性 #隱私 #加密