關於 cgi server ，我們在網路上蒐集到這些相關的討論、資訊與評價

OSSLab Geek Lab解讀一下最近鬧的滿城風雨的公民實驗室的Zoom安全報告
這是篇非常棒的如何拆解加密封包還原視訊跟音訊資安文...
1. H.264視訊碼流最小單位為NALU
一個NALU = 一組對應於視頻編碼的NALU頭部信息+ 一個原始字節序列負荷(RBSP,Raw Byte Sequence Payload).
這邊nal_unit_type都為0 ,無法判定類型.
不過最後有分析出NAL Payload有後面數據大小,為data slice解密後,組合後為H.264 video stream.

2.對電腦DRAM 做數位鑑識,發現名為conf.skey此為AES 128 key 全部使用者跟會議內容都用此key加密傳送跟接收後解密.

3.錄到封包後,要考慮到一個client都用同個SSRC,另外用時間戳組來拼順序,用key解密再組合成完整視訊raw檔案.

4.音訊一樣加密,推測用啥音訊codec ,是利用RTP間隔時間戳相隔多大來判定.640所以應該為Silk16 codec.

5.在Linux版本Zoom設定proxy上設為自建的mitmproxy, 會報警告說未驗證.從mitmproxy也可得到密鑰AES-128 conf.skey

6.測試中發現在加拿大跟美國通訊用戶 AES-key 是由52.81.151.250位於北京Server配送的
因此最終懷疑,確實有可能.若中國政府要求可取得此密鑰若有測錄封包就可解密還原內容.

7.最後Zoom官方的回應是
中國以外的用戶,會立即將中國大陸的數據中心從服務器中刪除。

圖片引用
UniHub 有你好棒
參考

https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

http://0rz.tw/HOiaK

https://commons.erau.edu/cgi/viewcontent.cgi?article=1174&context=jdfsl

http://blog.gitdns.org/2017/03/14/h264/

#OSSLab #數位鑑識 #拜託國家訂的資安檢測要這樣水準

嗨~~我是田山來自台灣地區,每天直播射擊遊戲的主播,喜歡我的頻道~記得追蹤跟訂閱我!!

----資歷----
2019 CODM 台港冬季盃 季軍
2020 CODM 台港澳資格賽 殿軍教練
2020 CODM 第一屆極限生存盃 第五名
2020 CODM CGI公開表演賽(泰國.印尼) 賽評
2020 CODM CGI公開表演賽(新馬菲) 賽評
第1-7賽季多人排位階級 [傳奇]

喜歡我的直播或影片~可以小小贊助我喔!!
綠界贊助：https://p.ecpay.com.tw/820C7

工作/合作請 FB 或 聯絡 h1989992002@gmail.com

↓↓↓↓田山直播的遊戲↓↓↓↓

VALORANT
Call of Duty: Mobile
League of Legends: Wild Rift
PUBG Mobile
Super Mecha Champions
全民party
Tom Clancy's Rainbow Six: Siege

============直播設備=============

處理器：AMD Ryzen7 2700x
主機板：msi x470
記憶卡：3200 幻光戟 8G X4 (32G)
顯示卡：msi RTX2070 8G
耳　機：金士頓HyperX Cloud Flight . 羅技 PRO X
滑　鼠：羅技703 無線滑鼠 無線充電滑鼠墊
鍵 盤：OZONE Strike Battle 87 機械式鍵盤 紅軸
麥克風：YETI 雪怪USB麥克風
攝像機：羅技c922 . SONY a7C
設　備：IPhone8+ . IPad Pro11
擷取器：LGX GC550
直播體：OBS.Omlet Arcade

⁓(-_-⁓) ความสนุกมากมายรอทุกๆคนอยู่ที่ ✌ PunzaHoney Gaming Channel✌ ^^ XD (⁓-_-)⁓

อย่าลืมกด Subscribe หรือ กด Like! ได้นะครับ แล้วก็อย่าลืมกดรูปกระดิ่งไว้ด้วยนะครับ จะได้ไม่พลาดคลิปสนุกๆที่จะมีต่อมาเรื่อยๆนะครับ

You guys are AWESOME!!!

☟☟☟ช่องทางติดตาม กะ ช่องทางการสนับสนุน Channel นี้ก็ ☟☟☟

[Facebook] - https://www.facebook.com/PunzaHoneyGaming/
- ฝากเข้าไปกดติดตาม เพื่อรับชมการเล่นสดในทุกๆวันได้นะรับ เพราะผมสตรีมเกมต่างๆทุกๆวันเวลา 1 ทุ่มครับ ^^

[Donate] - http://streamlabs.com/alert-box/v3/F34D6C59D2414C4EF074

[Donate] - https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=23TM63Q95VESC

บ๊ายบายย ^^

⁓(-_-⁓) ความสนุกมากมายรอทุกๆคนอยู่ที่ ✌ PunzaHoney Gaming Channel✌ ^^ XD (⁓-_-)⁓

อย่าลืมกด Subscribe หรือ กด Like! ได้นะครับ

You guys are AWESOME!!!

☟☟☟ช่องทางติดตาม กะ ช่องทางการสนับสนุน Channel นี้ก็ ☟☟☟

[Facebook] - https://www.facebook.com/PunzaHoneyGaming/

[Donate] - http://streamlabs.com/alert-box/v3/F34D6C59D2414C4EF074

[Donate] - https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=23TM63Q95VESC

บ๊ายบายย ^^