PGR21.com
- PGR21 관련된 질문 및 건의는 [건의 게시판]을 이용바랍니다.
- (2013년 3월 이전) 오래된 질문글은 [이전 질문 게시판]에 있습니다.
통합 규정을 준수해 주십시오. (2015.12.25.)
Date 2024/04/29 18:58:21
Name
Subject [질문] 공용 와이파이를 이용한 카카오톡 감찰 가능한가요?
제곧내 입니다만, 가능한지는 왠지 당연히 가능할거 같은데,
난이도가 궁금하네요.

사무실 환경에서
1. 일반적인 풀스택을 다갖춘 IT 회사의 개발자라면 도감청이 가능한지
2. 윈도우 맥 ios aos 무관하게 가능한지
3. 사무실 인원이 다수라면 특정키워드만 수집해서 도감청이 가능한지

궁금합니다.
답변 미리 감사드립니다!

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
Blooming
24/04/29 19:08
수정 아이콘
카카오톡은 종단간 암호화가 되어있어서 셋 다 불가능할 것 같은데요.
24/04/29 19:49
수정 아이콘
네트워크 패킷만 탈취해서는 원본 내용을 복호화하는것은 불가능합니다.

복호화 하기위해선
1.복호화 키
2.암호화 된 메세지
가 필요합니다.
복호화key의 경우 카카오톡은 사용자ID값을 사용합니다.(일반적으로 의미하는 노출되는 id가 아니라 335544348와 같은 값임니다. 해당 id는 단말기에 저장됩니다.
암호화된 메세지의 경우 네트워크 패킷을 분석하면 알아낼 가능성이 있습니다.
다만 1의경우 개인의 단말기에 key 탈취를 위한 앱이 깔려야하고(이런걸 바로 악성코드)
2의경우도 간단하지 않습니다.
단말기가 수중에 있다면 거기에 저장되어있는 메세지는 https://github.com/jiru/kakaodecrypt 를 통해서 복호화는 할 수 있습니다.

결론은 네트워크 트래픽만으로 질문하신 1,2,3은 모두 불가능합니다.
24/04/29 20:58
수정 아이콘
감사합니다. 본문을 또 쓰려고 했는데 몰라서 물어봅니다.
혹시 슬랙은 가능할까요?
네트워크가 아니면 어드민 권한 가지고 있으면 가능할련지
24/04/29 21:33
수정 아이콘
암호화 되지 않은 공개된 WIFI나 WEP 암호화는 벌써 20년 전에 해킹이 되었을겁니다. 그래서 WPA보안과 SSL인증이 기본이 된 거고 하지만 역시, 이 방식들도 여러 취약점들을 노출해왔고 WPA1, WPA2 역시 완벽하지 않습니다. WPA3 방식이 아직 범용적으로 쓰이지 않지만, 아마도 이 방식이 많은 사용자들에게 널리 쓰이게 된다면 결국은 뚫릴 것입니다.

따라서 가장 중요한 것은 공격자의 대상이 되지 않는 것입니다. 해커와 일반인은 상대가 될 수 없습니다. 대상이 특정된다면, 해커들은 사회공학적 기법까지 사용할겁니다.. 마술사들의 심리마술은 항상 성공하죠. 그것과 비슷합니다.
최근에 뉴스타파 기자의 지문인증된 갤럭시 S22가 개방되었다고 하죠. 저도 하루종일 '이게 가능한가?' 라는 생각에 여러 사람과 대화도 해보고 이것저것 찾아보긴 했습니다만, 잘 모르겠습니다. 화x이처럼 기기에 백도어 칩이 달린게 아니라면 지문을 만들어서 연 게 아닌가... 뭐 이러고 말았습니다만.
사비알론소
24/04/29 21:38
수정 아이콘
일반적인 개발자는 대부분 mitm도 할줄 모를것 같습니다..크크
24/04/29 23:51
수정 아이콘
카카오톡은 SSL Pinning을 하기 때문에 MITM으로 내용을 보기 어렵습니다만(불가능 한건 아니지만 회사에서 이렇게까지는 못합니다)... PC에 파일이 남고 그걸 통해서 메시지를 추출해서 볼 수 있습니다. 회사에서는 보통 AD나 관리 도구를 쓰기 떄문에 사용자에 동의 없이 파일 여는건 일도 아니긴 합니다.
로메인시저
24/04/30 10:06
수정 아이콘
개발자의 영역은 넓어서 해킹에 관심 두지 않는 이상 모릅니다 크크
카즈하
24/04/30 10:59
수정 아이콘
완...완벽하게 이해했어..;;;
삼성시스템에어컨
24/04/30 10:59
수정 아이콘
(수정됨) 옛날에 대학교 기숙사 인터넷 메신저 훔쳐보던 사람 생각나네요. 뭘 어떻게 했다던데
(개인적으로 그때 놀랐던 포인트는, 훔쳐봤다는 사실이 아니라, 누가 훔쳐봤는지를 역추적해냈다는거...)
근데 요즘은 택도없을거에요 아마
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회
178434 [질문] 사이드실 교체는 안하는게 나을까요? 안경860 24/11/01 860
178433 [질문] 카멜라 후보가 불법이민자 문제에 대한 입장을 고수하는 이유가 무엇일지요..? [1] nexon1327 24/10/31 1327
178432 [질문] 무등산이랑 광주 볼거리와 맛집 추천 부탁드립니다. [3] 이리세1094 24/10/31 1094
178431 [질문] [빅스마일데이] 그램 vs 갤럭시북 [15] 김홍기1838 24/10/31 1838
178430 [질문] 제 메일주소로 온갖곳에 메일이 보내지고 있는것 같은데 어떻게 해야할까요? [4] 스페셜위크1919 24/10/31 1919
178429 [질문] 무선마우스연결질문입니다. [8] 엉망저그914 24/10/31 914
178428 [질문] 가정용 레이저 제모기 효과 있나요? [10] Ellun1300 24/10/31 1300
178427 [질문] 며칠전부터 특정 사이트 들이 접속이 안됩니다. [9] 지수1527 24/10/31 1527
178426 [질문] 홍콩, 대만 여행질문이요. [17] 인생잘모르겠1220 24/10/31 1220
178425 [질문] 미국주식 하시는 분들의 수익률은 어느정도일까요 [30] 어...2146 24/10/31 2146
178424 [질문] 11월말 츠쿠바 숙소예약? [8] 마우스워리어948 24/10/31 948
178423 [질문] 런닝 거리 측정법 질문입니다. [11] 여포2066 24/10/30 2066
178422 [질문] '죽으란 법은 없다'를 영어로 하면? [13] 꿀행성2839 24/10/30 2839
178421 [질문] 사이다류에서 쓰레기맛이 느껴지는 경우 [20] 닉을대체왜바꿈2335 24/10/30 2335
178420 [질문] 의료21에 질문좀 하겠습니다. [10] SaNa3542 24/10/30 3542
178419 [질문] 나이키 운동화 수리 관련 질문입니다. [3] Mattia Binotto1778 24/10/30 1778
178418 [질문] 60대 이상의 게임 유저들을 찾을 수 있는 커뮤니티가 있을까요? [6] 노틸러스1331 24/10/30 1331
178417 [질문] 수입 안경테 & 렌즈 쓰시는 분들 만족도가 어떠신지요? [71] 행복을 찾아서1739 24/10/30 1739
178416 [질문] 올시즌 오타니가 역대 므릅 리드오프(1번)타자중 최고시즌인가요? [7] 요하네스버그1804 24/10/30 1804
178415 [질문] AI 허브(?) Monica 에 대해 궁금합니다. [6] stayclever989 24/10/30 989
178414 [질문] 미국주식 초단기채권으로 양도세 절세 [11] 두억시니1277 24/10/30 1277
178413 [질문] 차가 일시적으로 2대가 될것 같은데 자동차보험을 어떻게 해야할까요..? [7] 네집마련2475 24/10/29 2475
178412 [질문] 우천시 순천/남해 가 볼 만한 곳 추천 부탁 드립니다. [4] 퀸일리2133 24/10/29 2133
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로