[微信团队请入] 微信的 MMTLS 协议存在中间人攻击风险？

[heiher]

看到这篇文章： http://blog.csdn.net/wueryan/article/details/50533974

如果这个中间人攻击方法可行，初步看上去微信客户端是没有校验服务器端的证书的？现在还存在这个问题吗？

[naomhan]

现在微信爬虫很多都是这样的

[bkmi]

听风就是雨，客户端校验的事，总是有办法破解，做的成本高，收益小，还不如不做

[heiher]

@bkmi 重点不在客户端校验及破解，而是微信的传输层加密实现是否存在中间人攻击的风险？

[bkmi]

@heiher 看了原文，就是一个简单的 https 抓包而已，是中间人攻击没错，但是前提要设备信任他的自签证书。很稀松平常的事，不用紧张