PGR21.com
- PGR21 관련된 질문 및 건의는 [건의 게시판]을 이용바랍니다.
- (2013년 3월 이전) 오래된 질문글은 [이전 질문 게시판]에 있습니다.
통합 규정을 준수해 주십시오. (2015.12.25.)
Date 2024/04/29 18:58:21
Name
Subject [질문] 공용 와이파이를 이용한 카카오톡 감찰 가능한가요?
제곧내 입니다만, 가능한지는 왠지 당연히 가능할거 같은데,
난이도가 궁금하네요.

사무실 환경에서
1. 일반적인 풀스택을 다갖춘 IT 회사의 개발자라면 도감청이 가능한지
2. 윈도우 맥 ios aos 무관하게 가능한지
3. 사무실 인원이 다수라면 특정키워드만 수집해서 도감청이 가능한지

궁금합니다.
답변 미리 감사드립니다!

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
Blooming
24/04/29 19:08
수정 아이콘
카카오톡은 종단간 암호화가 되어있어서 셋 다 불가능할 것 같은데요.
24/04/29 19:49
수정 아이콘
네트워크 패킷만 탈취해서는 원본 내용을 복호화하는것은 불가능합니다.

복호화 하기위해선
1.복호화 키
2.암호화 된 메세지
가 필요합니다.
복호화key의 경우 카카오톡은 사용자ID값을 사용합니다.(일반적으로 의미하는 노출되는 id가 아니라 335544348와 같은 값임니다. 해당 id는 단말기에 저장됩니다.
암호화된 메세지의 경우 네트워크 패킷을 분석하면 알아낼 가능성이 있습니다.
다만 1의경우 개인의 단말기에 key 탈취를 위한 앱이 깔려야하고(이런걸 바로 악성코드)
2의경우도 간단하지 않습니다.
단말기가 수중에 있다면 거기에 저장되어있는 메세지는 https://github.com/jiru/kakaodecrypt 를 통해서 복호화는 할 수 있습니다.

결론은 네트워크 트래픽만으로 질문하신 1,2,3은 모두 불가능합니다.
24/04/29 20:58
수정 아이콘
감사합니다. 본문을 또 쓰려고 했는데 몰라서 물어봅니다.
혹시 슬랙은 가능할까요?
네트워크가 아니면 어드민 권한 가지고 있으면 가능할련지
24/04/29 21:33
수정 아이콘
암호화 되지 않은 공개된 WIFI나 WEP 암호화는 벌써 20년 전에 해킹이 되었을겁니다. 그래서 WPA보안과 SSL인증이 기본이 된 거고 하지만 역시, 이 방식들도 여러 취약점들을 노출해왔고 WPA1, WPA2 역시 완벽하지 않습니다. WPA3 방식이 아직 범용적으로 쓰이지 않지만, 아마도 이 방식이 많은 사용자들에게 널리 쓰이게 된다면 결국은 뚫릴 것입니다.

따라서 가장 중요한 것은 공격자의 대상이 되지 않는 것입니다. 해커와 일반인은 상대가 될 수 없습니다. 대상이 특정된다면, 해커들은 사회공학적 기법까지 사용할겁니다.. 마술사들의 심리마술은 항상 성공하죠. 그것과 비슷합니다.
최근에 뉴스타파 기자의 지문인증된 갤럭시 S22가 개방되었다고 하죠. 저도 하루종일 '이게 가능한가?' 라는 생각에 여러 사람과 대화도 해보고 이것저것 찾아보긴 했습니다만, 잘 모르겠습니다. 화x이처럼 기기에 백도어 칩이 달린게 아니라면 지문을 만들어서 연 게 아닌가... 뭐 이러고 말았습니다만.
사비알론소
24/04/29 21:38
수정 아이콘
일반적인 개발자는 대부분 mitm도 할줄 모를것 같습니다..크크
24/04/29 23:51
수정 아이콘
카카오톡은 SSL Pinning을 하기 때문에 MITM으로 내용을 보기 어렵습니다만(불가능 한건 아니지만 회사에서 이렇게까지는 못합니다)... PC에 파일이 남고 그걸 통해서 메시지를 추출해서 볼 수 있습니다. 회사에서는 보통 AD나 관리 도구를 쓰기 떄문에 사용자에 동의 없이 파일 여는건 일도 아니긴 합니다.
로메인시저
24/04/30 10:06
수정 아이콘
개발자의 영역은 넓어서 해킹에 관심 두지 않는 이상 모릅니다 크크
카즈하
24/04/30 10:59
수정 아이콘
완...완벽하게 이해했어..;;;
삼성시스템에어컨
24/04/30 10:59
수정 아이콘
(수정됨) 옛날에 대학교 기숙사 인터넷 메신저 훔쳐보던 사람 생각나네요. 뭘 어떻게 했다던데
(개인적으로 그때 놀랐던 포인트는, 훔쳐봤다는 사실이 아니라, 누가 훔쳐봤는지를 역추적해냈다는거...)
근데 요즘은 택도없을거에요 아마
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회
178206 [질문] 인테리어 문의 드립니다. [21] 완성형폭풍저그1880 24/10/11 1880
178205 [삭제예정] 결혼식 때 신부 오빠는 뭐 하면 되나요? [36] 엔쏘3988 24/10/11 3988
178204 [질문] 임플란트 전문 치과 추천 부탁드립니다 [9] 현장도착1522 24/10/11 1522
178203 [질문] 40대 남성 건강관리 어떻게 해야할까요? [74] 아칼리캬리3571 24/10/11 3571
178202 [질문] 3자 사기 연루 됐는데 어떻게 해야 할까요?? [14] 50b4667 24/10/10 4667
178201 [질문] 엔딩보면 눈물나는 힐링스토리게임 추천 [27] 노틸러스3748 24/10/10 3748
178200 [질문] 레오파드게코 탈피 관련문의드려요 [3] The Greatest Hits2006 24/10/10 2006
178199 [질문] 영국 입국시 관광비자, 학생비자 질문입니다. [4] Uglyman2145 24/10/10 2145
178198 [질문] 노트북대신 사용할 가성비 갤탭? [8] 꿀행성2423 24/10/10 2423
178197 [질문] 주식이나 코인에서 물타기는 하는게 좋은가요? [30] 라리2295 24/10/10 2295
178196 [질문] 아식스 젤 시리즈 신발 질문합니다. [9] 교대가즈아1162 24/10/10 1162
178195 [질문] 흑백요리사에서 본 플레이팅 질문(스포x) [23] 사나없이사나마나2872 24/10/10 2872
178194 [질문] 토요일에 자차로 신논현 부근 예식장 갈만 할까요? [14] 에어컨2362 24/10/10 2362
178193 [질문] 호치민 여행계획 질문드립니다. [12] 서리풀1963 24/10/10 1963
178192 [질문] 유튜브 프리미엄 가족계정 이용한 판매 사이트 안전할까요? [3] 2133 24/10/10 2133
178191 [질문] 다들 똥 닦을 때 휴지 몇 마디 쓰십니까? [32] 앗흥2740 24/10/10 2740
178190 [질문] 편도결석 노란 덩어리요 [11] 데비루쥐2786 24/10/10 2786
178189 [삭제예정] (삭제예정) 아내와 다툼// 누구의 잘못이 더 큰지 PGR러 분들의 생각은?? [28] 삭제됨4363 24/10/09 4363
178188 [질문] 스타크래프트 관련 질문 드립니다 [7] 神의한수2397 24/10/09 2397
178187 [질문] 선물거래할 때 이런 주문방식을 지원하는 증권사가 있을지요...? [2] nexon1857 24/10/09 1857
178185 [질문] 세탁세제 퍼실 뭐사야 하죠 [7] 어센틱3066 24/10/09 3066
178184 [질문] 만약이란 없지만(흑백요리사 스포) [10] 나른한오후3543 24/10/09 3543
178183 [질문] 엑셀 관련 책 추천해주세요 [6] 구급킹3093 24/10/09 3093
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로