為了怕用市面上的通訊 app 會洩露國家機密,政府好像打算禁用其它通訊軟體
https://www.youtube.com/watch?v=TA5qS8nndr4
除此之外,打算推工研院自己搞的一套 Juiker
號稱資安做得一級棒,身為不務正業的業餘資安人,好奇在網路上找到一份 API 文件,
檔名
"31.Juiker社群通訊服務平台.doc"
看了一下驚為天人,截錄一小段加密方式 http://imgur.com/Vml2psm
"將密文加在Random key後傳送如下"
有沒有好棒棒的政府為了加強資安保密,做出一套好棒棒的系統
產生出來的密鑰是跟密文一起傳送的八卦?金鑰產生的方式就不提了
加密方法用的也是好棒棒被認為已經有問題的 RC4
http://0rz.tw/C2EnG
還有根據官網 https://www.juiker.tw 這套好棒棒好安全的軟體
因為用了 HTTPS 就無敵了,可是 Android client 連憑證都沒驗
http://www.cvedetails.com/cve/CVE-2014-6693/
有沒有這個國家前途無可限量的感覺?
###############
更新:
根據 FB 上有人的回應是,那份 API 是以前某個活動開放給學生使用的而已
並非真正的產品 API
###############