当前位置:首页 > 每日看点

手机连接了公司的wifi能被监控到什么程度?

卡卷网2年前 (2024-12-03)每日看点859

这里逐一解答一下问题。先放心,没你说得那么严重。不是入侵,也没有入侵。

但是想上班时间刷抖音,就要付出点代价,要么自己花钱买流量,要么把自己的隐私交出去。

你说

之前手机连接了公司的wifi被监控了,

我觉得这个情况很正常,一般公司的网络都会安装上网行为管理,初衷是为了安全,就算你司没有,路由器也可能存在这个模块,但初衷还是为了安全,防不住有人拿来做恶而已。

流量监控

所有的设备只要接入网络就会有记录,如果不接就不会有。

比如基于openwrt的iStoreOS系统,里面有个网络带宽监视器,可以看到经过流量的协议。个人都可以搞这种。

手机连接了公司的wifi能被监控到什么程度?  第1张

网络带宽监视器

这个种还是简单的东西,涉及IP、Mac地址的截图我就不放出来了。如果是商用,有更详细的。各种基于dpdk的系统。

DNS解析

有流量解析就肯定有各种协议解析,所以还可以做到DNS解析记录,比如这种,其实就是从流量监控里面分出来的

手机连接了公司的wifi能被监控到什么程度?  第2张

DNS解析

在安全上用来审查是否存在恶意软件在网络里,截图右边是地址和端口,根据地址和端口就可以定位具体的设备。

这个仍然算是简单的。

HTTP记录

更具体一点,可以解析你的HTTP记录,也是从第一张图分出来的,最下面那个HTTP,http里面有什么呢?

让我们在自己电脑上抓包模拟一下看看就知道了,以本问题页面来看。

其中右上角的 你浏览的记录, 背后的链接是你浏览的记录,下面那截是抓包完渲染后的结果,是不是一模一样?

手机连接了公司的wifi能被监控到什么程度?  第3张

本问题页面

当然,没有那么容易监听的,因为现在网站基本上是HTTPS了,你浏览器上面的锁头了吗?那把锁能一定程度上的保护你的数据。

异常的如下。

手机连接了公司的wifi能被监控到什么程度?  第4张

Burp Suite的证书

正常的如下

手机连接了公司的wifi能被监控到什么程度?  第5张

知乎的证书

手机连接了公司的wifi能被监控到什么程度?  第6张

证书详细

当然,我见知乎也有人在担心手机里的CA证书问题,其实这个没必要担心的,该怎么过就怎么过,如果是大范围的监听事情,你只能逃离这个环境,比如不使用手机。

TQUIC协议

而微信,据说用的QUIC协议,TQUIC协议,但也能解开的,比如这个问题里的老兄

微信的ipad协议怎么?

当然,这个是正向的,不是反向的,所以也不用太担心。

另一台手机

至于你说的这个

如果真的被入侵监控了,那我的微信等账号在另一台手机登录,会导致我另一台手机也被监控吗?

放心。只会影响连入wifi的手机,如果有,那就不是接入Wi-Fi的问题了。而是你设备上有漏洞,然后有人通过微信给你发送了可以利用漏洞的木马。

比如这个 Google V8引擎远程代码执行漏洞导致微信等软件存在关联漏洞

CNCERT:关于Google V8引擎远程代码执行漏洞导致微信等软件存在关联漏洞的安全公告

解决问题也很简单,升级软件版本就完事了。

安全意识

最后讲一下,网络安全不仅仅是技术问题,还和人有关系。

就算你技术防护措施做到极致,人的安全意识不行,也不行,

比如弱口令使用,这种

2022 年全球最常用的密码名单公布:“password”“123456”前二

人家一个扫描就能登陆你的帐号。

所以还要做好极致的安全防护意识。

设备操作上,也不要拿到铁锤就看什么都是钉子,

Wi-Fi不要乱连,已经不是15年前,流量没那么要命了,

按钮、连接不要乱点,软件不要乱装,

输入框不要乱填,

自己的信息不要乱发。

还有一个就是公私分明是最好的了。

以上,后续有什么可以私聊我。

扫描二维码推送至手机访问。

版权声明:本文由卡卷网发布,如需转载请注明出处。

本文链接:https://www.kajuan.net/ttnews/2024/12/2680.html

分享给朋友:

相关文章

学了两个月网络安全,一直未入门怎么办,知乎大佬们给些建议吧?

学了两个月网络安全,一直未入门怎么办,知乎大佬们给些建议吧?

你才学两个月,就想入门,笑不活了,我学了8年了,还被人说是个菜鸟。 我学了这么多的渗透,依然挖不到自己的漏洞。 ailx10:学习CSRF漏洞 ailx10:学习PHP XXE漏洞 ailx10:学习CORS漏洞 ailx10:学习Cl…

为什么微服务一定要有网关?

为什么微服务一定要有网关?

网关 一句话总结,网关的作用是上浮公共逻辑,下沉差异逻辑。公共逻辑就是所有接口都需要做的事,比如权限校验,限流算法等,这样业务就只需要关心业务逻辑即可。下面是一个对比图: 当然除了一些公共逻辑外, 路由也是网关的核心功能,它可以进行流量…

手机买16+256的还是12+512的好?

手机买16+256的还是12+512的好?

到底选大内存还是大存储,一直以来是很多朋友的纠结点,大内存意味着可以应用多开不卡顿,大存储则是可以存入更多文件、应用,如果两个配置价格差距不大(如0-200元),确实有点难选。 不过从实际体验出发,大存储的手机显然更应该优先选择才是。首先,…

苹果为什么不做千元机?

苹果为什么不做千元机?

第一步,打开苹果官网,注意是.com,不是.cn; 第二步,点击iPhone,选择Compare iPhone; 第三步,选择最新iPhone 15系列,查看起售价格,分别为$1199,$999,$799。 这不妥妥的千元机吗,怎么苹果…

有没有高手指点一下Google做SEO现在的技巧啊?心好累。

有没有高手指点一下Google做SEO现在的技巧啊?心好累。

搜索引擎优化 (SEO) 的目标是让 Google 在用户输入相关搜索查询时提供您的网页链接。 虽然没有固定的蓝图可以保证您获得最高排名,但有几种 SEO 最佳实践(您可以将其视为 SEO 规则)可以增加您在非付费结果中获得良好排名的机会。…

有哪些让你目瞪口呆的 Bug ?

有哪些让你目瞪口呆的 Bug ?

成都有个监狱情况比较特殊,关押的基本全是重犯,而且还都是经济犯和政治犯, 他们以前都是一方大佬,在自己的一亩三分地翻手为云覆手为雨,无非是不小心中箭落马或帮老大顶锅才进监狱, 所以即使进来了,他们依然保持着体面和骄傲,依从性差,虽然不至于和…

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。