裸奔的支付X聊天，你还敢用吗？
“ 一直想在社交领域突破的某付宝，却自始至终对社交功能如此的不用心，让用户的数据在网络中裸奔，使用户不寒而栗。”
没错，这篇文章要说的就是BAT中A家的支付X，那个千方百计做社交的支付工具。
如果你使用了它的聊天窗口内的部分功能，请记住，你的隐私正在互联网裸奔。
支付X，在社交上，你干不过微信，就凭你如此不上心地明文传输聊天相关的数据，赶紧回家补洞去
。
庆幸的是，各巨头的当家软件中裸奔的信息，还原得轻松，打得响名头，是我们协议分析还原工作者的心头肉。
当然，裸奔的信息，不仅仅存在于A家的支付X，BT两家的软件也存在，还有待于各位去发掘。
支付X的聊天窗口包括很多子功能，有哪些是明文的呢？后文将进行分析。
01
—
语音消息
使用HTTP明文传输，没有任何加密措施，使用域名为up-mayi.django.t.taobao.com，从报文中可以看出，语音消息是以文件形式在网络中传输的，下图为一次语音的发送传输过程，接收过程与此类似。
语音编码为amr格式，语音内容部分可看到明显的字符串“#!SILK_V3”，和微信、QQ等的语音文件采用的编码是一致的。如果有需要可在本公众号聊天窗口发送“SILK”获取原始解码库。
02
—
图片
图片同样使用HTTP明文传输，没有任何加密措施，但是域名为mugw.alipay.com:443，使用的是一个支付宝主域名，并且使用的是443端口，却偏偏使用明文进行传输，多么的漫不经心。下图为一次图片的发送传输过程，接收过程与此类似。
图片文件一般比较大，因此可能会分段进行传输，在上图的图片内容部分可看到明显的图片关键字“JFIF”，如果使用16进制则可看到图片的起始为“FF D8”，可使用Wireshark导出图片。
03
—
视频
视频和图片类似，当然也是HTTP明文，域名为mugw.alipay.com:443，不过视频的发送之前，会多了一个视频缩略图的传输过程，与图片传输相同，在此直接忽略了。下图为一次视频的发送传输过程，接收过程与此类似。
支付X自己拍摄的视频为MP4格式，传输流中可看到MP4的标记“ftypmp42”、“isommp42”等，可使用Wireshark导出MP4。
04
—
悄悄话
悄悄话是支付X在2017年中推出的一项阅后即焚的聊天功能，可以进行图片，文字，语音，视频四类数据的收发，按正常逻辑，悄悄话应该安全性比其它数据要高，并且不能让第三方的人知晓呀，但是，支付X重新定义了悄悄话，它只是一个名字，实际功能是阅读后记录在界面上被删除，其它包括域名，逻辑，编码等，均与非悄悄话一致。下图为一次悄悄话的语音发送传输过程，接收过程与此类似。
明文，明文，全都是明文，没有任何隐秘的意思。
05
—
其它
其它例如位置信息等，在此省略，留给大家去分析了，当然，聊天的文本信息是SSL传输的，与红包等资金相关的数据安全性类似。
为防止裸奔，请远离支付X聊天功能，否则，它会突然给你意想不到的惊喜。
专业的人，做专业的事，马道长，还是应该去找王大仙。
如果你有任何需要和大家分享的，请联系我进行分享。
长按进行关注。
相关文章：
MVC3项目依赖文件错误解决
MVC3的项目依赖分为两大类： 1、ASP.NET Web Pages 2、ASP.NET MVC 3 如果没有正确引入，或者项目的版本有错误会出现程序集引用错误。 在服务器上部署时，解决思路如下： 1、下载MVC3的安装包，然后在服务器上安装…
让自己的开源项目支持CocoaPods集成
平时我们会经常用CocoaPods集成第三方库，那如何使自己的代码也可以通过CocoaPods集成呢？只需要简单几步： 创建git仓库，把代码提交到Github或码云等在git仓库中创建.Podspec文件，修改里面的配置（如代码的版…
由于客户端检测到一个协议错误 代码0x1104
重新连接N次都还是这个错误提示，最后再重起电脑，还是没用。研究了一下错误终于解决了。 首先检查远程连接端口对不对？Windows远程默认的连接端口是3389，一般大家连接时直接输入IP或域名就可以连接了。如果还要加:端口号的话&#…
使用Fiddler抓取手机HTTP流量包
“ Fiddler手机流量抓包实战。”Fiddler作为一个PC端的HTTP/HTTPS协议分析工具，不仅能够抓取PC上的流量，还能作为代理，抓取手机流量，在之前的文章《使用Fiddler进行HTTP流量分析》中介绍了Fiddler的基本用法，本文介绍如…
Spark Steaming 点滴
Spark Streaming 模块是对于 Spark Core 的一个扩展，目的是为了以高吞吐量，并且容错的方式处理持续性的数据流。目前 Spark Streaming 支持的外部数据源有 Flume、 Kafka、Twitter、ZeroMQ、TCP Socket 等。Discretized Stream 也叫 DStream) 是 Spark S…
CocoaPods远程私有库
上一篇（让自己的开源项目支持CocoaPods集成）介绍了将自己开发的框架代码发布到Cocoapods，全球的开发者都可以通过pod search搜索到我们的框架代码以及通过pod install进行安装。但有时候我们希望只有我们项目内部的人才可以集成和修改&#x…
大数据平台的秘密
大数据，这个词越来越热，很多人都在谈大数据，其实很多张口闭口大数据的人，或许都不知道数据是如何产生、传递、存储、运算到应用。有段时间，看到一些大数据文章，就感觉纯属凑热闹，小数据都没搞明…
Fiddler使用技巧：强大的数据文本编解码功能
“ 郑重推荐Fiddler工具自带的TextWizard功能。”Fiddler作为一个HTTP类协议的抓包分析工具，之前已介绍过抓包分析功能，可参考文章：《使用Fiddler进行HTTP流量分析》《使用Fiddler抓取手机HTTP流量》在抓包分析功能之外，我们一定不…
jquery validate 详解一
jQuery校验 官网地址：http://bassistance.de/jquery-plugins/jquery-plugin-validation 一导入js库 <script src"../js/jquery.js" type"text/javascript"></script><script src"../js/jquery.validate.js" type"…
安装VMWare tools，以及解决安装后/mnt中有hgfs但没共享文件的方法
一、首先是安装VMWare tools安装过程可参考：http://www.cnblogs.com/jiu0821/p/7559949.html二、解决安装VMWare tools后/mnt中有hgfs但没共享文件 前提：在虚拟机软件中设置了共享目录 此时在linux中进入 /mnt/hgfs 文件夹，但发现共享的文件没…
音乐（文件）断点下载
这篇文章介绍音乐等文件的下载，支持断点续传。 我们需要创建两个类 HYDownLoader：音乐下载的主类，可以进行新建下载、暂停下载、取消下载等。 HYFileTool：文件管理类，主要为HYDownLoader服务，可以判断文件…
php设计模式
原型模式（prototype） PHP设计模式之：原型模式 刚刚了解了原型模式，通过资料以及自身了解整合以下资料： 原型模式通过复制已经存在的实例来返回新的实例，而不是新建实例，并且原型（被复…
TextKit及应用
在iOS开发中我们常常使用UIKit的UITextView、UITextField、UILabel来显示文字。它们底层都是基于一个叫做TextKit的强大引擎。通过TextKit，我们可以方便地修改文字的样式和排版，而不需要直接操作复杂的Core Text。 1.什么是TextKit 在iOS7中，…
判断类之间的父子关系
如何判断两个类之间的父子关系？ java为我们提供了instanceof运算符，可以用来判断一个对象是否是否个类的实例，所以很容易的想到子类的对象肯定是父类的实例。但是如何所涉及到的类是不可实例化的该怎么办呢？好在java的Class为我们…
顺F速运，你被爱加M坑了
“ 顺F速运APP安全性分析。”之前的文章《Wireshark分析实战：某达速递登录帐号密码提取》对某达速递的APP进行了分析，该APP将数据完全暴露于网络流量中。于是对快递行业老大顺F速运的APP进行了分析，发现该APP质量还算上乘，但是&am…
[大数据之Spark]——Actions算子操作入门实例
Actions reduce(func) Aggregate the elements of the dataset using a function func (which takes two arguments and returns one). The function should be commutative and associative so that it can be computed correctly in parallel. 这个方法会传入两个参数&#x…
Runloop总结
1.什么是Runloop Runloop字面上翻译就是运行循环，也就是一直在转圈圈运行着，类似于do…while()。我们思考一个问题： 一个线程执行完成后就会退出，当我们启动一个iOS APP时，系统会调用main.m文件的main()函数: int m…
Android拷贝工程不覆盖原工程的配置方法
http://www.2cto.com/kf/201203/125131.html 在Eclipse中改包名的时候选择refactor-->rename,勾选Rename subpackages,这样就不需要一个个修改每个类中导入的包名了转载于:https://www.cnblogs.com/leihupqrst/p/3670224.html
顺F速运国际版，你的密码漏点了
“ 对顺F旗下各APP顺藤摸瓜分析——顺F速运国际版。”前文《顺F速运，你被爱加M坑了》提到，顺F速运APP使用爱加密加壳，流量中传输内容被加密并BASE64编码了，只是安全性不够，壳没有将顺丰的加密算法及密钥保护好。秉承避…
利用Injection插件加快Xcode编译速度
我们在调试iOS原生代码时，每次修改都需要CommandR来重新编译运行。当项目代码量很大，编译时间就会很漫长。因此对于开发中来说，如果能加快编译速度，能大大提高生产效率。如果我们能像Swift Playground、小程序或网页那样修改代码后…
存储过程的优缺点 （转载）
为什么要用存储过程 几个去 IBM 面试的兄弟回来抱怨：去了好几个不同的 IBM 项目组，几乎每个面试官问到数据库的时候都要问用没用过存储过程，烦人不？大家去面的程序员，又不是 DBA，以前的项目都没有用到存储…
计算机知识的学习
我不是计算机科班出生！ 大学里喜欢跟医电系的人混在一起，受到他们影响较多，开始喜欢上计算机！win 98 Office 97 他们有的擅长C、有的擅长Flash、还有哥们喜欢硬件！ 西安的东六路是图书批发市场，我几乎每周…
Wireshark小技巧：将IP显示为域名
“ 本文介绍如何使Wireshark报文窗口的Source栏及Destination内的IP直接显示为域名，提升报文分析效率。” 一个典型的Wireshark界面如下： 从这个图里，能看到源IP及目的IP，在流量不大，数据不多的情况下，我…
个人学习某个系统或平台的3问式的整理和细化指引
i:三问：是什么？为什么？怎么样？ ii:详细化问题指引：是什么的目的在于确定系统的大致范围，明确目标：->平台的主要功能是什么？业务流程是怎样的？业务范围有多大ÿ…
给iOS开发者的React Native入门使用教程
目录一. 原生iOS项目集成React Native二. 原生跳转RN页面三. 显示豆瓣热门电影列表四. 改为导航五.完整源代码一. 原生iOS项目集成React Native 创建一个新的文件夹，如RNProject，然后新建一个/ios的子文件夹，将已有的iOS项目全部文件复制进去…
PHP Memcached应用实现代码
肖理达 (KrazyNio AT hotmail.com), 2006.04. 06, 转载请注明出处 一、memcached 简介 在很多场合，我们都会听到 memcached 这个名字，但很多同学只是听过，并没有用过或实际了解过，只知道它是一个很不错的东东。这里简单介绍一下&a…
顺F分享，你是在裸奔吗？
“ 对顺F旗下各APP顺藤摸瓜分析——顺F分享。”前文对顺F速运和顺F速运国际版进行了分析，二者使用同一套接口，虽然保护强度不高，但对代码和数据的保护却区别对待，实在让人诧异。秉承避免浪费的原则，我们将持续对顺F旗下…
静态链接库与动态链接库 （二）动态链接库的编译与使用
上一篇文章里大概描述linux下静态链接库的编译与使用，下面讲动态链接库的编译与使用方法。 1. 什么是动态链接库 所谓动态链接库，是指编译的时候不会把程序引用到的库插入到执行程序里，而是在执行时候才会去加载相关的库，所有用到…
【React Native】react-navigation导航使用方法
目录集成react-navigation使用react-navigation上一篇介绍了如何在已有iOS项目中集成React Native。这一篇我们把上一篇的demo做下拓展，添加点击电影跳转到详情页。页面跳转使用React Native推荐的第三方导航控件：react-navigation 集成react-navigatio…
请说明在.net中常用的几种页面间传递参数的方法，并说出他们的优缺点。
QueryString 传递一个或多个安全性要求不高或是结构简单的数值。但是对于传递数组或对象的话，就不能用这个方法了 session(viewstate) 简单，但易丢失 作用于用户个人,过量的存储会导致服务器内存资源的耗尽。 application 对象的作用范围是整个全局&am…