鲁达 来源： | IT之家
3 月 19 日，豆瓣上出现了一个帖子：
刚刚知道我的领导在视奸我的微信聊天记录。
在帖子中，这位名为楚西河的网友说：
我在自己的电脑上登录微信，然后连接公司的 WiFi，有一天领导突然用我知道了你的秘密的口气说，让我不要在电脑上登录微信了，因为有人从后台看到了我的聊天记录，并告诉了她。
经过他的核实，他发现技术部的确发生了有人通过无线网络查看别人微信聊天记录。
得知这个消息，启人背后一凉。
因为...我也经常在微信上吐槽...（难道刺客都知道了？？？）
于是我赶紧在网上搜索，看看有没有人有同样的遭遇。
经过启人的不断核实，我发现获取微信记录的方法，有以下三种：
第一种，通过监控拍摄
如果你工位后有摄像头，最好小心一点。
2011 年的摄像头就能看清手机短信，现在的摄像头更是可以连网连手机。
缩小放大，旋转方向，只要远程开启，就能神不知鬼不觉监控员工的一举一动。
第二种，通过软件监控
在公司嘛，总要安装一些奇奇怪怪的办公软件。
这些软件里，有可能就包含抓数据的功能。
比如启人每天用来抓公众号数据的插件，大小只有几百 Kb 。
只要我登录公众号后台，它就自动抓数据，上传到服务器里。
一些大公司有自己的办公系统，这样的软件更是层出不穷。
被控端装在员工电脑上，控制端在网管电脑上。（被控端不一定是独立的软件，也可能被集成在公司的办公软件里）
键盘记录、屏幕监控、网址记录、流量监控等等等等。
等于在电脑里藏了个木马，自然干什么老板都知道。
第三种，通过 WiFi 拦截
这种方法就是上文中，楚西河描述的那种：
你把电脑或手机连到公司的网络里，公司通过这些流过的数据，可以清楚的知道你都做了些什么。
然而启人在网上找了很多资料，最后发现：很多人公开宣称可以通过公司 WiFi 获取到员工的微信聊天记录，但没有一个人能拿出实际的证据证明他成功了。
我赶紧咨询我们 IT之家 产品部的老大，这种方法是否可行。
他的答案是：
正常来说，公司 WiFi 下所有的数据都可以拦截，但微信的聊天是加密的，如果没有密钥，就算拦截到数据，也不能解密，所以还是看不到你的聊天记录。
我又问他，那大家都说连公司 WiFi 时不要看些奇怪的网站，这又是怎么回事呢？
他告诉我：
公司可以检测到有流量经过，但不能解析加密的数据。不过不加密的或者有特征的数据，比如你上了什么网，用了什么 App ，这些都能看到。
你看，在后台，可以看到微信 App 的网速，如果禁止了，大家就都用不了微信了。
一般的公司后台，可以准确的知道使用者的：
- 设备型号
- Mac 地址
- 工位接入点
- 接入时长（你在厕所的时间太长就会来找）
- 流量大小（别用公司网络下载）
- 上网记录（一看网页标题就知道你看了什么）
总之一句话：一切没有加密过的流量，网络管理员都能看到。
之前有留学生反馈，在美国下载盗版英剧被抓，原因就是因为没有加密。
当然，刚刚说的都是正常的情况下，有没有不正常的情况呢？
启人注意到，2019 年，成都商报集团旗下成都全搜索新闻网报道过一个黑盒子。
电脑接入这个被动过手脚的黑盒子，可以让你的电脑进入“全裸”状态，无论操作什么内容都会原封不动的出现在黑客的电脑上。
只是这位记者没有写明，这盒子到底用了什么技术做到这点。
反正，大家还是要注意，尤其是告诉长辈们，不靠谱的 WiFi 千万不要连。
偷窥别人有瘾？