Re: [新闻] 科技部:早知Line不安全

楼主: chengcti (版主请投我一票!)   2015-03-19 13:47:24
好吧, 让专业的来解释
后门有合法的跟非法的, 合法指的是开发商认可的后门, 非法的是被破解的后门
在台湾
一类及二类取得执照, NCC 都要求要在设备端装录音设备
只要是由该处上下车的号码 都要录音 所以只要是有号码的都会被记录
070 以前是没办法, 但是 SIP 的 stream 是没有加密
所以有两种方式
1. 挂在局端直接对固定 trunk 录音
2. 挂在网络端, 撷取通过的封包在解密
网络比较难做的原因是 你没办法预测上网的位置会在哪边
也没办法整个网络段都抓 因为设备太贵
所以都会在 server 端做录音
网络监听:
看情况, 通常在 AP 端录下来, 原因是每个封包都会经过
所以公众无线网络很危险
SKYPE:
语音采 supernode, 意思指的是谁是 server 不知道
但是容易被录音的地方只有下车, 例如网络打固网或行动, 跟固网与行动介接的地方
都会被录音, 语音封包没加密, 文字采 https 加密
MSN:
明码传输, 无加密
LINE:
文字采 https 加密, 语音无加密
Juiker
文字采 https 加密, 语音无加密
http://www.cvedetails.com/cve/CVE-2014-6693/
Clinet 没认证
facetime, imessage
文字加密 E2EE, server 没办法解密
waht'sapp
文字没加密
※ 引述《A6 (短ID真好)》之铭言:
: ※ 引述《chengcti (卡马请出来面对!!)》之铭言:
: : 哪个地方没后门
: : Line 的机房在韩国
: : 一定遵守韩国法律 不然韩国每天查水表 他也没办法活
: : 但是他不会针对外国人的资讯做什么样的大数据
: : 因为韩国政府对于台湾 每个人 "安安" 没什么兴趣
: : 吸毒 刑事案件 基于主权原则
: : 需要台湾法院请国际刑警协助调查 不然台湾没办法一通电话就要韩国传资料
: : 台湾会不会由后门读资料?
: 你错囉 而且错很大 msn skype可监控 有心人可以利用他的后门 直接监控好嘛
: 历史纪录可能只存在韩国 但不表示所在国无法监控现在的对话好吗
: 自己不要搞不懂后门和资料备份的差别 一直在那边宣导错误的概念
: voip是一块比较新的领域 监控起来是比较困难
: 但美国已经开始以反恐名义 在对其下毒手了
: 而且 我只是告诉你 上篇说fb msn skype 外国公司不会陪商誉是错误的
: 人家商誉和钱 人家还是选钱好吗 不要误导好嘛
: 真正对抗过美国政府的是yahoo 不过下场蛮惨的
: : 如果会的话 那跟哪国做的系统没关系
: : 因为都会
: : 用外国系统只是增加本国政府取得资料的困难度而已
: : 政府的意义是 我已经跟 LINE 讲很多次 我要取得用户资讯
: : 但是 LINE 就是不配合, 所以我要大家改用国内的系统
: : 看起来很安全 但是我取得资讯的速度是非常快
作者: s860134 (s860134)   2015-03-19 13:48:00
所以嘛 国内国外 就是会不会成为呈堂供证的差距
作者: WilliamWill (威廉威尔)   2015-03-19 13:49:00
作者: alasa15 (alasa)   2015-03-19 13:52:00
line语音没加密喔 那所以打电话还是要选skype吗?
作者: johnhmj (耗呆肥羊)   2015-03-19 13:53:00
那 TextSecure 与 Telegram 呢?
作者: A6 (短ID真好)   2015-03-19 14:19:00
所以你子几查了之后 觉得国外比较有商誉吗别再相信国外软件比较安全这种说法了 蓝牙ff还比较安全

Links booklink

Contact Us: admin [ a t ] ucptt.com