PGR21.com
- PGR21 관련된 질문 및 건의는 [건의 게시판]을 이용바랍니다.
- (2013년 3월 이전) 오래된 질문글은 [이전 질문 게시판]에 있습니다.
통합 규정을 준수해 주십시오. (2015.12.25.)
Date 2024/04/29 18:58:21
Name
Subject [질문] 공용 와이파이를 이용한 카카오톡 감찰 가능한가요?
제곧내 입니다만, 가능한지는 왠지 당연히 가능할거 같은데,
난이도가 궁금하네요.

사무실 환경에서
1. 일반적인 풀스택을 다갖춘 IT 회사의 개발자라면 도감청이 가능한지
2. 윈도우 맥 ios aos 무관하게 가능한지
3. 사무실 인원이 다수라면 특정키워드만 수집해서 도감청이 가능한지

궁금합니다.
답변 미리 감사드립니다!

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
Blooming
24/04/29 19:08
수정 아이콘
카카오톡은 종단간 암호화가 되어있어서 셋 다 불가능할 것 같은데요.
24/04/29 19:49
수정 아이콘
네트워크 패킷만 탈취해서는 원본 내용을 복호화하는것은 불가능합니다.

복호화 하기위해선
1.복호화 키
2.암호화 된 메세지
가 필요합니다.
복호화key의 경우 카카오톡은 사용자ID값을 사용합니다.(일반적으로 의미하는 노출되는 id가 아니라 335544348와 같은 값임니다. 해당 id는 단말기에 저장됩니다.
암호화된 메세지의 경우 네트워크 패킷을 분석하면 알아낼 가능성이 있습니다.
다만 1의경우 개인의 단말기에 key 탈취를 위한 앱이 깔려야하고(이런걸 바로 악성코드)
2의경우도 간단하지 않습니다.
단말기가 수중에 있다면 거기에 저장되어있는 메세지는 https://github.com/jiru/kakaodecrypt 를 통해서 복호화는 할 수 있습니다.

결론은 네트워크 트래픽만으로 질문하신 1,2,3은 모두 불가능합니다.
24/04/29 20:58
수정 아이콘
감사합니다. 본문을 또 쓰려고 했는데 몰라서 물어봅니다.
혹시 슬랙은 가능할까요?
네트워크가 아니면 어드민 권한 가지고 있으면 가능할련지
24/04/29 21:33
수정 아이콘
암호화 되지 않은 공개된 WIFI나 WEP 암호화는 벌써 20년 전에 해킹이 되었을겁니다. 그래서 WPA보안과 SSL인증이 기본이 된 거고 하지만 역시, 이 방식들도 여러 취약점들을 노출해왔고 WPA1, WPA2 역시 완벽하지 않습니다. WPA3 방식이 아직 범용적으로 쓰이지 않지만, 아마도 이 방식이 많은 사용자들에게 널리 쓰이게 된다면 결국은 뚫릴 것입니다.

따라서 가장 중요한 것은 공격자의 대상이 되지 않는 것입니다. 해커와 일반인은 상대가 될 수 없습니다. 대상이 특정된다면, 해커들은 사회공학적 기법까지 사용할겁니다.. 마술사들의 심리마술은 항상 성공하죠. 그것과 비슷합니다.
최근에 뉴스타파 기자의 지문인증된 갤럭시 S22가 개방되었다고 하죠. 저도 하루종일 '이게 가능한가?' 라는 생각에 여러 사람과 대화도 해보고 이것저것 찾아보긴 했습니다만, 잘 모르겠습니다. 화x이처럼 기기에 백도어 칩이 달린게 아니라면 지문을 만들어서 연 게 아닌가... 뭐 이러고 말았습니다만.
사비알론소
24/04/29 21:38
수정 아이콘
일반적인 개발자는 대부분 mitm도 할줄 모를것 같습니다..크크
24/04/29 23:51
수정 아이콘
카카오톡은 SSL Pinning을 하기 때문에 MITM으로 내용을 보기 어렵습니다만(불가능 한건 아니지만 회사에서 이렇게까지는 못합니다)... PC에 파일이 남고 그걸 통해서 메시지를 추출해서 볼 수 있습니다. 회사에서는 보통 AD나 관리 도구를 쓰기 떄문에 사용자에 동의 없이 파일 여는건 일도 아니긴 합니다.
로메인시저
24/04/30 10:06
수정 아이콘
개발자의 영역은 넓어서 해킹에 관심 두지 않는 이상 모릅니다 크크
카즈하
24/04/30 10:59
수정 아이콘
완...완벽하게 이해했어..;;;
삼성시스템에어컨
24/04/30 10:59
수정 아이콘
(수정됨) 옛날에 대학교 기숙사 인터넷 메신저 훔쳐보던 사람 생각나네요. 뭘 어떻게 했다던데
(개인적으로 그때 놀랐던 포인트는, 훔쳐봤다는 사실이 아니라, 누가 훔쳐봤는지를 역추적해냈다는거...)
근데 요즘은 택도없을거에요 아마
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회
176558 [질문] 예전에 구입한 앱이 버전이 맞지 않아 동작을 하지 않습니다. [1] 총사령관1072 24/06/06 1072
176557 [질문] LG노트북 화면 노이즈 / 깜빡임 Scour1391 24/06/06 1391
176556 [질문] 저출산 -> 고출산으로 바뀔경우 [10] 청소2647 24/06/06 2647
176555 [질문] 화가 나는 상황. 참고 넘어가야 할까요? [22] 쏘군2956 24/06/06 2956
176554 [질문] 스타2 캠페인 아주어려움 난이도 체감상 어떠셨나요? [22] 원장2095 24/06/06 2095
176552 [질문] 비빔밥에 필요한 고추장 양에 대해 [6] 모드릿2385 24/06/05 2385
176551 [질문] KGM VS BYD [12] 사람되고싶다1888 24/06/05 1888
176550 [질문] 챗gpt에게 pdf 파일을 만들라 했는데 글자가 깨집니다. [8] 선플러1657 24/06/05 1657
176549 [질문] 돌 영상 업체 추천 부탁드립니다. [1] Xeri1394 24/06/05 1394
176548 [삭제예정] 차박용 자충매트 추천 부탁드립니다. [1] Payment Required1582 24/06/05 1582
176547 [삭제예정] 감사합니다 [4] 삭제됨2113 24/06/05 2113
176546 [질문] 강남역 양재역 한정식 추천부탁드립니다. [2] 교자만두1542 24/06/05 1542
176545 [질문] PC에 누군가가 침입한 느낌이 있습니다. [8] 가이브러시2815 24/06/05 2815
176544 [질문] 스타1 온니 저글링vs온니 마린 누가 유리한가요? [30] 라리4606 24/06/05 4606
176543 [질문] 디아블로4 스팀판 언어변경 하는 법 좀 알려주세요ㅜㅜ [3] 자가타이칸1468 24/06/05 1468
176542 [질문] 원격으로 tv 조작 가능 여부 [6] 아테스형1493 24/06/05 1493
176541 [질문] 청약 대출관련 문의.. [5] 원딜은안해요1373 24/06/05 1373
176540 [질문] 스위치로 포켓몬을 해보려고 하는데요 [18] Kusi2088 24/06/04 2088
176539 [삭제예정] 수입차를 구입한지 얼마 안 됐는데 a/s문제가 있어 조언을 구합니다. [19] 삭제됨2960 24/06/04 2960
176538 [질문] 괌 여행갈때 기존 ESTA비자로 가도 될까요?? [3] 모어모어2297 24/06/04 2297
176537 [질문] 격겜 조이스틱 추천부탁드립니다 [10] 제드1902 24/06/04 1902
176536 [삭제예정] 위쳐3 재밌나요? [27] 닉넴길이제한8자2614 24/06/04 2614
176535 [질문] 맛집 추천 부탁드립니다. (해남, 여수, 목포) [17] 쉬군1381 24/06/04 1381
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로