内容导读：导航目录:1、中间人攻击的***服务器2、测评完国外加密聊天APP，我决定用回国产软件3、手机中间人攻击软件4、cvemic9是什么意思中间人攻击的***服务器不再可靠的***服务器***服务器（P...……
导航目录:
中间人攻击的 *** 服务器
不再可靠的 *** 服务器
*** 服务器（ProxyServer）的存在已经是很长久的事实了，而且由最初的几个基于TCP/IP协议的 *** 软件如HTTP、 *** TP、POP3和FTP等发展到SSL、SOCK4/5以及其他未知的 *** 类型，可谓给一些特殊用途者提供了极大的方便。例如，通过 *** 跨过某些服务器的IP屏蔽，从而浏览到本来不能看到的信息；或者害怕自己IP暴露被对方入侵而寻找层层 *** 把自己包裹起来；还有些是因为系统不支持Internet共享而被迫采用 *** 软件来让内部 *** 的计算机能正常连接Internet……此外还有许多原因，让各种 *** 服务器经久不衰。
*** 服务器相当于一个透明的数据通道，它根据客户发来的“要求连接某计算机”的请求数据，进而用自己本身作为原客户机器去连接目标计算机，在目标计算机返回数据后，再发送给原客户，这时目标计算机获取到的是 *** 服务器的IP，而不是原客户IP，从而实现突破IP屏蔽或者让对方无法获取你的真实IP。
简单举个HTTP *** 服务器工作的原理：IE发送一个包含目标URL的HTTP请求， *** 服务器接收并析出HTTP报文里的目标URL和相关参数，然后把这个URL作为一次标准的HTTP连接过程与目标网站连接，获取目标网站返回的数据后缓冲到 *** 服务器的硬盘上，再把这些数据返回给客户端。
请求连接目标URL------连接目标服务器-------
客户端------------------------- *** 服务器------------------------目标服务器
-----返回数据----(缓冲)-------------返回数据
其它协议的 *** 工作模式也都差不多， *** 服务器充当了一个数据转向的工作站，相当于一个专门负责数据转发的“勤劳工人”。
*** 服务器的工作模式，正是典型的“中间人攻击”模型。 *** 服务器在其中充当了一个“中间人”的角色，通讯双方计算机的数据都要通过它。因此，“ *** 服务器进行的‘中间人攻击’”逐步成为现实，相对于其他“中间人攻击” *** ，这种利用 *** 服务器暗渡陈仓的做法简直天衣无缝，攻击者可以自己写一个带有数据记录功能的 *** 服务程序，放到任意一台稳定的肉鸡甚至直接在自己机器上，然后通过一些社会工程学手段让受害者使用这个做了手脚的“ *** 服务器”，便可守株待兔了。这种 *** 最让人不设防，因为它利用的是人们对 *** 的无条件信任和贪便宜的想法，使得一个又一个“兔子”自动撞了上来，在享受这顿似乎美味的“胡萝卜”的同时却不知道安全正在逐渐远离自己。
如果 *** 这个 *** 服务器的攻击者仅限于窥探数据，那么受害者的损失可能还能估量，但是如果攻击者在目标服务器返回的数据里加入一个带有木马程序的数据呢。例如在HTTP *** 返回的HTML报文里加入一个MIME攻击漏洞代码，而受害者的计算机恰好没有打相应补丁，那么由此带来的损失就难以估量了，而且计算机技术不高的受害者也难以查出木马究竟是从哪里来的，因为很少有人怀疑 *** 服务器自身会有问题。
测评完国外加密聊天APP，我决定用回国产软件
棱镜门和Facebook用户信息泄露，随着这两个世纪性大事件的爆发， 国外网民对信息安全的重视到了史无前例的程度 。甚至网友们都在谷歌上疯狂搜索什么类型的加密软件更好用。
不仅是国外，国内最近接二连三颁布的 各类信息安全条文法律 ，以及“ 国资云 ”项目的启动，都预示着数据安全时代的到来。 个人隐私和商业机密 逐渐成为通讯软件聚焦的关注点，因此，网友们也空前绝后地学习各类信息安全知识，从而甄选出更好的加密聊天软件。我调查了 13款国外的通讯软件 ，并从各个安全标准和维度对它们进行对比评测。
这13款APP分别是： Google Messages，Apple iMessage，Facebook Messenger，Element（原Riot），Signal，Microsoft Skype ，Telegram，Threema，Viber，WhatsApp， Wickr Me，Wire和Session 。 （本篇文章关于各大APP的数据和信息主要来源于母公司官网及不同社交媒体提供的资料（有securemessagingapps、tom’s guide、techradar、ZDNet、Kaspersky、AVG））
1、母公司由基础设施的管辖所属：
这13款软件里，大部分母公司都隶属于英美澳， 七成以上都来自美国 。基础设施的布置也以美国为主，向世界不同地区辐射。虽然Viber的母公司前后分别是日本和卢森堡，但部署地点依旧是美国。只有Threema的母公司和基建设施都设在瑞士。
2、与情报机构有合作：
虽然这些通讯软件所属企业并非国企，但依旧 有五家公司有过把用户数据提供给情报部门的 历史 （Google Messages，Apple iMessage，Facebook Messenger，Microsoft Skype和WhatsApp）。
3、内置有监控功能：
软件的使用过程应该被定义为用户的私有领域，遗憾的是，依旧有一款APP（Microsoft Skype）在用户使用过程中会 监控使用者的信息和习惯 。
4、提供公开透明的报告：
或许涉及运营模式、产品数据和专利等敏感信息，Element（原Riot）、Telegram和Viber选择 不予以高透明度的公开业务报告 。
5、公然收集用户数据 ：
“ 个人隐私数据是 *** 的代价 ”——被类似观念充斥的互联网环境下，巨头们正疯狂地收割网民们的信息，为更精准的大数据分析添砖加瓦。但近几年随着民众隐私意识的觉醒，这样的观点越来越站不住脚。人们宁愿用付费的模式，也不愿意让自己的碎片信息暴露在阳光下。根据 历史 数据显示，Google、Apple、Facebook、Microsoft、Pavel Durov、Amazon和Viber的母公司都 选择公然收集用户信息 。
6、APP收集用户信息，并发送给母公司或第三方机构：
软件通过对用户数据的收集，一方面可以分析群体画像，为企业战略提供参考；二方面可以通过“用户信息共享”达到行业合作，赚取不义之财的同时，巩固拓宽商业圈。遗憾的是，在这要巨大利益的趋势下，绝大部分APP已然跌入深渊——Facebook Messenger、WhatsApp、Viber、Google Messages和Apple iMessage基本收罗了用户的 全维度信息 ，包括 健康 、财务、位置、搜索 历史 、浏览 历史 、数据和其他敏感数据 。其他App或多或少收集了一些常用数据， 如联系人和位置 。值得一提的是，Session作为一股清流，没有证据证明其收集了用户数据，也并没有线索指代其把用户资料交予母公司。
7、没有默认打开加密功能：
加密功能的默认开启决定了App开发者对 安全通讯的重视程度 ，经过调查我发现，这13款APP里，Facebook Messenger、Microsoft Skype和Telegram是默认关闭的。而Viber和WhatsApp的默认开启与否取决于用户设备。
8、加密算法并不安全：
加密算法的复杂程度决定了产品的 安全性 ，复杂的加密模式能大幅度 增加破解成本 ，复合多维的加密模式则会让劫持难度几何级上升，从而达到安全防护的目的。这13款App大部分采用了主流的Curve25519、AES-256、HMAC-SHA256等加密算法。其中，Apple iMessage和Microsoft Skype依然采用安全性极弱的SHA-1（Secure Hash Algorithm 1）。SHA-1早在2005年就已经被分析人员证实并公布了 有效的攻击方式 。对于有相对充裕的资金和计算资源的黑客来说，SHA-1是 难以抵御的 。由此可见，这两款App在算法上依旧差强人意。
9、软件和服务器不开源：
开源的软件可以不受官方限制，得到更多渠道的 拓展和应用 可能。甚至，客户可以用自己喜欢的方式来维护和改进产品本身。开源是一种更符合互联网精神的举措。遗憾的是，仅有Element、Signal、Session和Wire采用了完全开源的机制。
10、不支持可重复构建（Reproducible Builds）反向验证App：
虽然任何人都可以检查免费和开源软件的源代码是否存在恶意缺陷，但大多数软件都是预编译的，无法确认它们是否对应。因此，可重复构建（Reproducible Builds）可以验证编译过程中是否 引入漏洞或后门 ，从而防止威胁和攻击。遗憾的是，仅仅Telegram同时支持在IOS和Android验证，Threema和Signal仅仅支持在Android上验证，其余App均不允许可重复构建。
11、支持匿名注册：
虽然不少通讯软件希望通过匿名注册的方式来让网友提前体验产品，增加粘性。但匿名注册不仅会 增加无效用户数 ， 降低进入门槛 ，还会让已注册用户遭到 潜在信息安全威胁 。目前仅Element、Threema、Wickr Me和Session支持匿名注册。
12、中间人攻击可通过修改目录服务器开启：
中间人攻击（Man-in-the-Middle Attack, MITM）是通过 拦截正常的 *** 通信数据 ，并进行 数据篡改和嗅探 的攻击方式，整个过程通信的双方都毫不知情。令人震惊的是，除了Google Messages使用RCS而不是目录服务器外，在列App 全都支持通过修改目录服务器而开启中间人攻击 ，安全性可想而知。
13、指纹变化不会通知用户：
指纹识别作为辨认用户身份的方式，和登录密码一样，在通过更改后应该提醒用户，从而让使用者 之一时间对账户的安全性心中有数 。根据调查发现，Apple iMessage，Skype，WhatsApp和Telegram并不会告知用户这一点。
14、个人信息没有经过哈希处理：
哈希算法在密码学中主要作用是用于消息摘要和签名，主要用于消息的完整性校验。哈希算法不可逆，用于密文保存密码的签名，网站后台只保存签名值。 这样 即使App内保存的信息被盗取，也无法获取用户的密码 ，具有更高的安全性。13款APP里仅有Element、Threema和Wickr Me完整地采用哈希处理了用户的手机号码、联系人等隐私信息。
综合以上14个指标看来，这13款通讯App中，相对安全的软件仅有 Signal、Threema 和 Wire 。然而，这三款软件也依旧 存在不同程度的安全问题 ，并且，这三款软件依旧没有摆脱信息安全的根源性问题—— 公有云储存信息 。所以，跳转回国内，如果说有一款通讯软件，可以满足 私有云部署 的苛刻条件， 基本可以规避上述14个标准里提到的绝大部分问题 。就我目前走访市场的结果来看，国内的通讯软件里，要么追求极速获客（ *** ）而忽略安全技术加持，要么加密技术不够，要么使用场景单一，要么功能不够全，要么成本过高（搭建专业服务器来私有化部署）……能 满足性价比高、私有化部署，加密技术顶流，信息安全防护硬件好，功能全面且强大的通讯软件 ，目前只有一款，那就是 信源豆豆 。目前我正在试用中，过段时间笔者会着重写一篇试用体验，给广大注重信息安全的朋友们参考。
手机中间人攻击软件
手机中人攻击软件人攻击软手机中人攻击软件人攻击软件，那是不可以，这是手机软件，也是电子产品携带设计又方便
cvemic9是什么意思
cvemic9是 *** 漏洞的名称。
美国国家安全局（NSA）发布了一份报告，并公布了25个“中国黑客”在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。
大部分在公布名单里的漏洞都是可以公开获取的，所以常被黑客利用。通过这些漏洞，黑客可以获得对目标 *** 的初始访问权限。从Internet直接访问的系统会受到很大影响，如防火墙和网关。
该报告除了对这一系列漏洞进行了详细描述，也提出了缓解措施建议。美国机构建议 *** 部门以及企业积极应对这些漏洞，以减小敏感信息丢失的风险。
具体公布的漏洞名单包括：
（1）CVE-2019-11510-在Pulse Secure VPN服务器上，未经身份验证的远程攻击者可以发送特制的URI来执行任意文件读取漏洞。这可能会导致密钥或密码泄露。
（2）CVE-2020-5902-在F5 BIG-IP *** 和负载平衡器上，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开页面中具有远程执行代码（RCE）漏洞。
（3）CVE-2019-19781-Citrix应用程序交付控制器（ADC）和网关系统容易受到目录遍历漏洞的影响。这可能导致在没有凭据的情况下远程执行代码。
（4）CVE-2020-8193，CVE-2020-8195，CVE-2020-8196-另一组Citrix ADC和网关漏洞。这些漏洞也会影响SDWAN WAN-OP系统。这三个漏洞允许未经身份验证的用户访问某些URL端点，并向低权限用户泄露信息。
（5）CVE-2019-0708（又名BlueKeep）－Windows操作系统上的远程桌面服务中存在的一个远程执行代码漏洞。
（6）CVE-2020-1350-MobileIron移动设备管理（MDM）软件中的远程执行代码漏洞，允许远程攻击者执行任意代码并接管远程公司服务器。
（7）CVE-2020-1350（又名SIGRed）－Windows域名系统服务器无法正确处理请求时，存在远程执行代码漏洞。
（8）CVE-2020-1472（又名Netlogon）－攻击者使用Netlogon远程协议（MS-NRPC）与域控制器的易受攻击的Netlogon安全通道建立连接时，存在提权漏洞。
（9）CVE-2019-1040-当中间人攻击者成功绕过NTLM MIC（消息完整性检查）保护时，能够利用的一个微软Windows的篡改漏洞。
（10）CVE-2018-6789-将手工消息发送到Exim邮件传输 *** 可能会导致缓冲区溢出。这可用于远程执行代码并接管电子邮件服务器。
（11）CVE-2020-0688-当Microsoft Exchange软件无法正确处理内存中的对象时，该软件中存在一个远程执行代码漏洞。