TIM 消息被监控劫持

[zzl]

用 TIM 聊天，同事给我发了一个 chrome 插件链接，在我的 TIM 里面显示的竟然是某区块链币的地址，同一条消息显示的还不一样，我的电脑怎么了，除了腾讯还有其他人在监控我的 TIM 啊。

[3a3Mp112]

如果不是客户端 QQCalloe.exe 被修改了，那就是 QQ 通信协议被破解了。

[ThirdFlame]

@zzl 让对方登陆下手机端，看聊天记录。 如果还是错的。 说明他的客户端出问题了。

[FFLY]

大概率你同事客户端，这种如果是中间网络的锅，那就是运营商级的，大新闻的节奏。

[agostop]

跟网络有关系吧

你第一张截图是电脑上的，第二张截图是哪里的？

[hotsun168]

多年前分析过 QQ 协议，是 TEA16，前几个包协调 key，后续全部是 key 加解密。
如果是中间截流改包，则是分析了协议，从一开始就把 key 拿到了。
如果是对方客户端，可能是截取了发出去的消息，发出之前做了修改，但保持原始值呈现到客户端界面。

[sunzhenyucn]

只有卧槽能表达我此时的心情

[zzl]

@agostop 上面的是电脑 TIM 的截图，下面的是我手机 TIM 的截图

[geying]

有意思，坐等大佬分析，话说不是对方客户端的问题？中途篡改应该不是那么容易吧

[agostop]

我是说主贴里面，不是贴了两张图么，两张图里的链接不同，是在一个网络下产生的吗？

[x86]

问题出在哪就没搞清就说监视你 TIM

[csx163]

如果你手机和电脑一致，估计就是对方的问题了

[zzl]

@agostop 上面一张是我这边的聊天记录，下面一张是对方那边的聊天记录

[NCry]

按我的理解来看，主贴里面一个是楼主的消息记录，一个是楼主同事的消息记录

[liujunsheng]

应该是对方的问题，发的包被拦截修改了

[whoami9894]

先 mark，坐等大佬破案

[ThirdFlame]

append 显示的 手机里面看到的记录也是 错误的。 说明信息发送出来的时候就被修改了， 当然也有可能发送的网络劫持修改了(这个概率太低了，难度太大了）。
个人感觉 对方客户端的问题更大。

[F1024]

你同事电脑被劫持了 不是你

[zzl]

@ThirdFlame 装的都是正版 TIM 呢，不过我的安卓手机，他的苹果手机

[mokeyjay]

应该是对方客户端问题

[zzl]

@F1024 有可能，目前他电脑的消息显示是正确的链接，但是发出来之后，我这边收到的都是垃圾链接，他手机 TIM 显示的也是垃圾链接