网吧监控系统与腾讯微信的安全

安全研究员 Victor Gevers 披露了山东恒邦网络技术有限公司开发的网吧监视数据库对外网公开访问。数据显示该监视系统监视了六种常用消息应用，包括 IS 语音、QQ 群聊、QQ 私聊、阿里旺旺、微信和 YY 语音。腾讯旗下的微信曾经反复声称，它不留存任何用户的聊天记录，聊天内容只存储在用户的手机、电脑等终端设备上。如果微信严格遵守《微信隐私保护指引》，使用技术手段（如 SSL）保护用户信息在传输到微信服务器期间不被第三方获取，那么理论上只有在网吧终端伪造证书，使用中间人攻击的方法才可以获得微信聊天的具体内容。目前还不清楚微信的信息是如何被收集的。