黑客如何用微信聊天

简介

该话题讨论的是攻击者借助哪些技术条件接触微信聊天内容，以及微信本身用哪些加密与存储设计来限制这类接触。它之所以受关注，是因为微信用户规模庞大，其聊天内容涉及日常通信、服务与支付场景，腾讯曾表示微信月活跃用户超过 14 亿，且几乎全部位于中国。^[2]

从技术角度看，攻击者要“用微信聊天”，通常先要取得某个账号的控制权，再以该账号身份收发消息；途径包括窃取登录凭据、利用客户端或服务器漏洞，以及借助社交关系诱导操作。不同的途径对应不同的技术门槛，也会受到微信加密架构的约束。^[3]

沿革

腾讯在早期版本的微信中使用自研的“业务层加密”作为网络传输的唯一加密层，2016 年发布的 6.3.16 版本仍属这一形态。多伦多大学公民实验室对该协议做逆向分析后指出，业务层加密存在元数据泄露等问题，账号编号等信息在该层未被加密。

此后微信引入名为 MMTLS 的外层加密协议。公民实验室的研究认为，MMTLS 修改自 TLS 1.3，保留 0-RTT 握手等特性，并在此基础上加入了适配短连接的业务优化；研究未在该层发现严重缺陷，同时指出现有攻击方法难以突破其保护。两层加密形成嵌套结构，明文先经业务层加密，其密文再交由 MMTLS 处理。

与聊天记录可被读取直接相关的一类途径是账号接管。2026 年 7 月，美国加州的安全公司 Calif 研究团队发现并报告了微信语音通话模块中的一处漏洞，随后在 8 月 21 日由腾讯发布安卓 8.0.77 与 iOS 8.0.76 客户端完成修复，8 月 28 日服务端完成全量缓解，9 月 8 日研究成果对外公开。研究团队称该攻击仅针对好友列表中的联系人发起，未发现其在真实环境中被利用。^[3][4]

特点

微信的加密并不构成端到端加密。公民实验室的分析指出，微信协议保护的是用户设备与微信服务器之间的通信，服务器能够解密并读取传输中的消息；腾讯方面则公开表示不留存用户聊天记录，聊天内容只保存在用户终端，且不将聊天内容用于大数据分析。两方说法指向的范围不同，前者描述的是协议能力，后者描述的是业务实践。

在消息留存方面，微信官方说明服务器不会永久保存消息内容，聊天消息超过 72 小时、图片与音视频及文件超过 120 小时后会从服务器删除，被收藏或设为群公告的内容除外。该机制决定了服务器侧可供读取的时间窗口，但不影响客户端本地保存的聊天记录。^[1]

账号接管类攻击的显著特征是绕过加密层，直接以受害者身份操作客户端。研究显示，被接管的账号可读取与发送消息、发起语音通话，并自动向通讯录好友继续发起呼叫，形成链式传播；Calif 将其命名为 WeWorm，并称其为首个无需用户点击即可在 iOS 与 Android 之间传播的零点击蠕虫。此类攻击利用的是微信对已保存好友号码授予较高权限的信任机制。^[5]

开发效率是这一案例的另一特点。Calif 称团队借助人工智能工具约用两天定位漏洞并编写首个利用程序，再用约一周完成蠕虫演示版本，而以往同类工作需要更大团队耗费数月；同时该团队强调，从利用漏洞到构建蠕虫仍需人类专家全程参与。^[5][3]

参见

• 微信 —— 本词条所讨论的即时通讯应用及其加密架构。

• 腾讯 —— 微信的运营方，负责漏洞修复与服务端缓解。

• 端到端加密 —— 用于对比微信加密模型的技术概念。

• 传输层安全协议 —— MMTLS 所参照的行业标准加密协议。

• 零点击攻击 —— 无需用户交互即可触发的一类漏洞利用方式。

• 计算机蠕虫 —— 可自行传播的恶意程序，WeWorm 即属此类。