正文

大陆程序员揭微信秘密传文件 24小时监控用户

2023年06月08日社会

陆网络安全研发人员、中科大硕士阿灏发布视频，揭微信应用程序如何对用户数据进行监控。（网络视频截图）

【新唐人北京时间2023年06月08日讯】中共一直用微信监控微信用户，近日，中国大陆一程序员发视频揭露微信利用加密日志文件，把用户数据秘密上传给微信数据中心，并且，即使微信处于静默状态，微信也会每隔数分钟就更新一次，对用户进行24小时监控。

近日，大陆一名为阿灏的网络安全研发人员、中科大硕士发布一段有关微信应用程序如何对用户数据进行监控的视频，在网络传播，引发网民对使用微信的安全担忧。

阿灏在视频中说，一位网络技术大佬说微信应用程序在他电脑中占用一个G的空间，起初阿灏觉得这没什么，但后来发现问题并不简单。

他解释说，“这一个G的空间，竟然是一堆加密日志文件，这就极大的引发了我的好奇心。正常情况下，软件占用磁盘空间记录一些日志也就算了，可是干嘛还加密不让看，关键这是我自己的电脑啊，你却不让我看，确实有点说不过去吧。最吓人的是微信可能把这些文件上传了。”。

他通过电脑发现微信数据库微信加密日志文件每隔数分钟就更新一次，即使微信处于静默状态，数据库每分钟仍增大30KB，并可能将这些数据上传。

阿灏说，他用了与技术大佬相同的蘋果笔记本电脑和测试检查工具，打开自己的电脑微信磁盘，发现问题大了。

他说，“因为我们想看看微信在后台，到底读写了哪些文件，所以选择了文件监控功能，打开过后，我们选择了监控程序，然后再打开监控录制功能，这个期间，我们的微信软件可以在后台保持静默，过了大约5分钟后，我们停止监控录制这个功能。这时候，我们在下面的面板中看到刚才5分钟内，微信在电脑上的活动数据了。这份活动数据主要包含的是文件相关的操作。”

阿灏说，经过快速过滤xloa这个关键字眼，打开xloa文件后，“显示出来的是一堆乱码，说明这些文件经过了加密。我们似乎刚才一直没有操作微信，它似乎一直在后台保持静默，那为什么还有这些日志文件产生呢？经过长时间观察，我在我的电脑上，大约每隔3到8分钟左右，这个文件会增长30KB左右，这种感觉真的很难受。”

他还说，目前，他已收回了远程读取数据库指令。

微信被监控到底有多严重

早在2019年5月份，在大陆知乎网站，有一网友提问“微信被监控到底有多严重？”有匿名网友分享一消息称，推特网友Victor Gevers @0xDUDE 声称在中国互联网上发现了一个“社交网络监控程序，普通民众的大量隐私聊天内容（包括QQ、微信、YY、旺旺等六家聊天平台，除聊天内容外还包含帐号名、头像、gps位置、网络信息等）均被导入了一个大型的在线数据库，这个庞大的数据库每天处理大约3.64亿数据量，所监控的所有帐户均连接到了真实的个人，然后这些数据被交由分布在每个省/城市的公安局数据中心进行处理。这些数据会以运营商名称进行分类，中共政府部门会调查约2600-2900条具体的内容，并且每天进行持续的进度追踪。

（网络截图）

帖子还说，最值得注意的是，该网络还将所有数据同步到了18个分布式MongoDB数据库，至于触碰哪些“敏感词”需要对对话进行审核，目前还不完全清楚。其中一个例子是，这些触发事件被发送到由数字标识的警察局。

（网络截图）

很多网友在评论区说，“是真的”，自己就有亲身经历。

（网络截图）

2020年5月7日，加拿大多伦多公民实验室（Citizen Lab）发布研究报告指出，中国社交媒体软件微信对平台上的文档和图像内容实施监控，并使用监控所得的数据训练其审查系统。报告说，不仅中国大陆的用户受到监控，非中国大陆帐号之间的文档和图像传输也会受到监控，含有政治敏感内容的文档和图像会被添加到针对中国大陆帐号的审查列表中。