OSSLab Geek Lab解讀一下最近鬧的滿城風雨的公民實驗室的Zoom安全報告
這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文...
1. H.264視訊碼流最小單位為NALU
一個NALU = 一組對應於視頻編碼的NALU頭部信息+ 一個原始字節序列負荷(RBSP,Raw Byte Sequence Payload).
這邊nal_unit_type都為0 ,無法判定類型.
不過最後有分析出NAL Payload有後面數據大小,為data slice解密後,組合後為H.264 video stream.
2.對電腦DRAM 做數位鑑識,發現名為conf.skey此為AES 128 key 全部使用者跟會議內容都用此key加密傳送跟接收後解密.
3.錄到封包後,要考慮到一個client都用同個SSRC,另外用時間戳組來拼順序,用key解密再組合成完整視訊raw檔案.
4.音訊一樣加密,推測用啥音訊codec ,是利用RTP間隔時間戳相隔多大來判定.640所以應該為Silk16 codec.
5.在Linux版本Zoom設定proxy上設為自建的mitmproxy, 會報警告說未驗證.從mitmproxy也可得到密鑰AES-128 conf.skey
6.測試中發現在加拿大跟美國通訊用戶 AES-key 是由52.81.151.250位於北京Server配送的
因此最終懷疑,確實有可能.若中國政府要求可取得此密鑰若有測錄封包就可解密還原內容.
7.最後Zoom官方的回應是
中國以外的用戶,會立即將中國大陸的數據中心從服務器中刪除。
圖片引用
UniHub 有你好棒
參考
https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/
http://0rz.tw/HOiaK
https://commons.erau.edu/cgi/viewcontent.cgi?article=1174&context=jdfsl
http://blog.gitdns.org/2017/03/14/h264/
#OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準
同時也有1部Youtube影片,追蹤數超過69萬的網紅台客劇場 TKstory,也在其Youtube影片中提到,老人有多辛苦,你知道嗎? 當我成了LKK的阿北,腰桿挺不直,視力衰退,反應不靈光,還要完成任務..... 計畫共同發起 #臺北市都市更新處x2018 UR Partner/ #智榮基金會/ #UniHub有你好棒/ #Weiidays為為設計 #時尚老人 攝影剪接協力 | 白昆禾 https:...
「unihub有你好棒」的推薦目錄:
- 關於unihub有你好棒 在 OSSLab Geek Lab Facebook 的最讚貼文
- 關於unihub有你好棒 在 Eric Fan 范健文 Facebook 的最佳解答
- 關於unihub有你好棒 在 資策會創新學習中心 Facebook 的最佳解答
- 關於unihub有你好棒 在 台客劇場 TKstory Youtube 的精選貼文
- 關於unihub有你好棒 在 有你好棒UniHub - YouTube 的評價
- 關於unihub有你好棒 在 UniHub 有你好棒 的評價
- 關於unihub有你好棒 在 地方創生案例台東2023-在Facebook/IG/Youtube上的焦點新聞 ... 的評價
- 關於unihub有你好棒 在 地方創生案例台東2023-在Facebook/IG/Youtube上的焦點新聞 ... 的評價
- 關於unihub有你好棒 在 [廣宣] 老化議題x實境遊戲中部首度推出- 看板Miaoli 的評價
- 關於unihub有你好棒 在 自學好棒棒的推薦與評價,FACEBOOK、YOUTUBE 的評價
- 關於unihub有你好棒 在 自學好棒棒的推薦與評價,FACEBOOK、YOUTUBE 的評價
unihub有你好棒 在 Eric Fan 范健文 Facebook 的最佳解答
點解ZOOM 咁大鑊? 圖解一下。
圖片來源: FB page UniHub 有你好棒
unihub有你好棒 在 資策會創新學習中心 Facebook 的最佳解答
#從聰明到睿智 👩🏻🦳銀髮終身教育👨🏻🦳關注中
#課程 #老派設計師
如果青絲變白髮是一場不可逆的化學式,怎樣讓自己在實驗結果中精彩可期!就從現在開始用不一樣的角度,重新探討老化現象產生時需要的服務,自己參與打造樂齡生活的解決方案。🏠
2019感謝孵大學選擇 #公益路優質場地 Come to Learn辦理第一期老派設計師課程;2020春暖花開時,第二期課程也將帶領大家從「高齡基礎教育」、「學習最新照顧服務」等角度切入探討。別錯過!怕忘記(是老了嗎?😂)行事曆登記起來。
📣孵大學來分享
1.從老年生活找設計靈感👉https://reurl.cc/drgvpz
2.《老派共創嘉年華》高齡x設計x創新 跨域趨勢論壇👉https://lihi1.com/ZunzQ/AD1210
3.老派設計師第二期招生中👉https://lihi1.com/FtGFI/1212
#你我都會老
孵 ‧ 大學 Xuniversity
UniHub 有你好棒
unihub有你好棒 在 台客劇場 TKstory Youtube 的精選貼文
老人有多辛苦,你知道嗎?
當我成了LKK的阿北,腰桿挺不直,視力衰退,反應不靈光,還要完成任務.....
計畫共同發起
#臺北市都市更新處x2018 UR Partner/ #智榮基金會/ #UniHub有你好棒/ #Weiidays為為設計
#時尚老人
攝影剪接協力 | 白昆禾
https://www.youtube.com/channel/UCp88LDCiyz3M5SSI8jK6Elg
每週給你好看!
New videos every FRIDAY
music by
Ryan_Andersen_-_Lost_Yrself
music license
https://creativecommons.org/licenses/by-nc/3.0/
Production Team: Taiyuan Films 台原影片
Director/Producer:Al K Lin 林冠廷導演
https://zh-tw.facebook.com/taikestory/
*特別感謝:東隆興業股份有限公司
臺原藝術文化基金會
-----------------------------------------------------------------------------------
如果還未有字幕,歡迎您為我們加上字幕喔!
◆◆◆提交字幕 https://goo.gl/7gWfaF
-------------------------------------------------------------------------------------
其他連結:
▶ https://www.instagram.com/taikestory/
▶ https://www.facebook.com/taikestory/
unihub有你好棒 在 UniHub 有你好棒 的推薦與評價
大學教師專屬課程 以「設計思考」為主軸,培養大學教師們「創新跨領域 教學」的專業能力 (規劃跨域課程模組、課程線上/實體執行、教師及教案 資源連結) ... <看更多>
unihub有你好棒 在 地方創生案例台東2023-在Facebook/IG/Youtube上的焦點新聞 ... 的推薦與評價
台東縣自2019年配合行政院推動地方創生政策,16個鄉鎮中有12個提出地方創生計畫,其中鹿野、關山、池上、卑南、延平、東河、大武 ... 台東創生議題松- UniHub 有你好棒. ... <看更多>
unihub有你好棒 在 有你好棒UniHub - YouTube 的推薦與評價
第三期正式開班【台灣第一個,設計思考、商業創新的全方位樂齡+長照專業學程】適合保險經紀人、企業經理人、長照產業二代、不動產商品企劃、建築師事務所、室內設計 ... ... <看更多>