что такое вичат и как им пользоваться

Wechat что это за программа и как пользоваться

Многих владельцев современных смартфонов интересует такой популярный китайский продукт как Wechat. Что же это за программа? Они хотят знать больше информации об этом мессенджере, несмотря на разнообразие подобных утилит на рынке.

Вичат представляет собой приложение, отличающееся многофункциональностью и удобным интерфейсом. Регистрация в этом софте выполняется по действующему телефонному номеру. Вход в программу также можно осуществить с помощью аккаунта одной из популярных социальных сетей.

Wechat для телефона не только позволяет передавать другим абонентам как текстовые сообщения, так и видео и аудиофайлы. При помощи софта можно еще выполнять голосовые вызовы. На этот процесс не влияет месторасположение пользователя.

Данной программой могут воспользоваться все люди, так как она скачивается с официального сайта или разных магазинов совершенно бесплатно. Возможно, человеку придется платить только за интернет-трафик.

Основы использования мессенджера

После установки ПО многие люди желают знать, как пользоваться Wechat. Данный процесс является достаточно простым, потому что разработчик софта позаботился об удобстве интерфейса приложения. Прежде всего, человеку нужно обратить внимание на следующие моменты:

Когда составляется текст сообщения, то к нему дополнительно можно прикрепить фотографию или видеофайл. Данная операция выполняется с помощью кнопки с изображением «+».

Источник

Разбираем WeChat — второй по популярности мессенджер в мире

Мессенджер WeChat от китайской компании Tencent

WeChat — второй по популярности мессенджер в мире. Официальные данные о количестве пользователей найти очень затруднительно, но сделать приблизительную оценку можно.
Речь идет примерно о 800 миллионах пользователей по всему миру, 90% которых приходится на Китай.

Актуальной задачей являлась интеграция CRM систем заказчиков, активно работающих в Китае, с WeChat. Этому способствовала широкая распространенность WeChat в Китае, а также отсутствие официального API. СМС-информирование в Китае стоит дорого и, что самое главное, работает нестабильно, к тому же здесь отсутствует статус «прочитано». Заказчик, используя API, сможет через свою через CRM систему уведомлять пользователей WeChat (подписанных на получение информации от номера заказчика, об этом расскажем ниже) о доставке товаров, новых заказах и прочей сервисной информации.

Исследование протокола

Было принято решение изучить мессенджер «изнутри», разобраться в коде 32-битной версии мессенджера для iOS. Имеется у нас старенький, видавший виды, iPhone 4S с версией iOS 7.2.1.

В качестве MITM использовуем Burp Suite Free Edition.
Скачиваем приложение и при помощи замечательной утилиты dumpdecrypted расшифровываем исполняемый файл.
На момент начала реверс-инжиниринга WeChat была актуальна версия 6.3.13.

Теперь осталось скопировать файл с устройства, дисассемблировать в IDA, и можно начинать.

Рассмотрим алгоритм обмена ключами на примере регистрации.
Запускаем приложение и видим предложение ввести номер телефона для регистрации.

Вводим номер телефона и видим в MITM HTTP-запрос на адрес hkshort.weixin.qq.com/bindopmobileforreg.

Тело запроса состоит из:

Первым сообщением передаются следующие данные:

Получаем СМС и вводим код. Формируется тот же запрос, только уже с кодом из СМС, а в ответе получаем так называемый ticket. Теперь, имея ticket, можно отправлять запрос на регистрацию. Вводим имя и нажимаем Ок.

Обмен ключами происходит по алгоритму Диффи-Хеллмана с использованием эллиптической кривой над конечным полем «secp224r1». Генерируются закрытый и открытый ключ, и отправляется запрос на адрес hkshort.weixin.qq.com/newreg. Сервер генерирует свои ключи, а также выдает нам так называемые CryptUin и ServerID, о которых расскажем позже. В ответ сервер присылает нам свой публичный ключ и сессионный ключ.

Теперь у нас есть публичный ключ сервера, и мы вычисляем общий ключ, с помощью которого расшифровываем сессионный ключ. С этого момента общение клиент-сервер осуществляется с помощью симметричного алгоритма AES с длиной ключа 128 бит.

Вообще, в алгоритме установки соединения и обмена ключами нет ничего сверхъестественного. Правильно зашифровать данные и обменяться ключам — это половина задачи, необходимо также для каждого сообщения правильно составить заголовок. Даже если правильно сериализовать данные и зашифровать, то при неправильном заголовке сервер пришлет ответ с ошибкой. Заголовок выглядит так:

Теперь расскажем подробнее о каждом поле:

1. Идентификатор протокола. Каждый пакет начинается с этого байта.

2. Флаги. Хранит информацию о длине SrvID, длине самого заголовка и сжатии исходного сообщения.

Флаг сжатия выставляется равным 0b10, если сообщение не сжималось, в противном случае ставится равным 0b01.

3. Версия приложения. Без комментариев.

4. CryptUin. После прохождения регистрации каждому аккаунту присваивается уникальный идентификатор из четырех байт.

5. SrvID. ID текущей сессии. Меняется при каждом новом подключении.

6. uiCgi. Код команды. У каждой команды есть свой uiCgi и url. Например для команды bindopmobileforreg, uiCgi равен 0x91, а для newreg – 0x7e. Большинство чисел упаковываются, используя следующий алгоритм:

В данном примере uiCgi равен 0x17b, а в упакованном виде – fb02.

7. Длина исходного сообщения. Длина сериализованных данных. Число так же упаковывается, но поскольку оно меньше 0x80, осталось без изменений.

8. Длина сжатого сообщения. Сжатия не производилось, поэтому не отличается от предыдущего.

Вычисляется следующим образом:

hash1 = md5(cryptUin.shareKey);
hash2 = md5( strlen(data).shareKey.hash1.data)
resultHash = adler32(hash2)

sharedKey –это общий ключ, полученный при хендшейке.
Хеш также упаковывается.

11.Флаги. Значение этих флагов осталось загадкой, но они статичны, поэтому отдельно их изучать не было смысла.

Сейчас уже используется другой протокол, о котором напишем в последующих публикациях. По сути он является оберткой над вышеописанным. Старый протокол до сих пор поддерживается — для этого в отладчике необходимо сбросить флаг MmtlsCtrlFlag.

Защита от спама.
Чтобы защититься от спама, пользователь может включить опцию «подтверждение дружбы». В этом случае написать ему сообщение можно только после того как он подтвердит, что вы друзья. Запрос на подтверждение дружбы может содержать приветственное сообщение.

Отправить много приветственных сообщений не получится. После отправки пятнадцати запросов все остальные перестают отправляться и встают в очередь. Шестнадцатый запрос отправится только тогда, когда кто-то из предыдущих пятнадцати добавит вас в друзья. Но пользователь этого не знает, и интерфейс приложения тоже никак об этом не сообщает. Выяснить это удалось при помощи анализа траффика и экспериментов.

В процессе работы была так же обнаружена интересная уязвимость. В приложении есть возможность найти пользователя по номеру телефона. Сервер либо отвечает что такого пользователя нет, либо возвращает информацию о нем(имя, пол, город, фото итд). Но если отправлять эти запросы слишком часто, то сервер отвечает сообщением «Too many attempts. Try again later ». Этим можно воспользоваться, так как, если пользователя не существует, сервер всегда сообщит об этом, а если приходит ответ «Too many attempts. Try again later „- это значит, что пользователь существует. Используя это, можно собирать базу пользователей. Кстати обнаружились очень “интересные» пользователи, которые используют WeChat, но обычным способом их не обнаружить, и даже невозможно отправить им приглашение, скорее всего это «особенные» люди Китая. Даже если запросить регистрацию на «интересный» номер, то сервер сообщит, что данный пользователь уже зарегистрирован и предлагает восстановить аккаунт, но уже не по СМС.

Используя 20 000 потоков возможно с одного аккаунта за сутки собрать всю базу WeChat по Китаю, блокировки аккаунта не происходит.

Также отдельно хотелось бы сообщить, что End-to-End шифрования между пользователями не происходит. Сообщения шифруются только симметричным ключом, сервер их расшифровывает и заново зашифровывает симметричным ключом получателя и отправляет их получателю.

Данная статья является вводной, при наличии интереса со стороны сообщества Хабра возможно появление следующих публикаций по WeChat, так как любое событие в WeChat (например, сериализация объектов) достойны отдельных статей.

Источник

Как подключить Вичат и пользоваться им — секреты и возможности

Название нового мессенджера с китайского переводится как «микропослание». Это очень скромная характеристика для такой многофункциональной программы как WeChat. Обмен мгновенными сообщениями и звонки собеседникам — наверное самое простое, что может делать приложение.

Заказать такси, сделать бронь на авиарейс, оплатить обед в Макдоналдс или купить недвижимость в США — теперь все это доступно в приложении WeChat на мобильных устройствах.

Новый концепт: приложение для жизни

Wechat что это за программа и почему вокруг нее столько «шума»? Китайцы сделали попытку создать одно приложения «на все случаи жизни», и, надо сказать, что не плохо справились с поставленной задачей.

Количество пользователей мессенджера уже перевалило за 900 млн. человек. Аудитория сообщества не ограничивается Китаем и распространяется еще, как минимум, на 18 стран мира.

Активному продвижению WeChat способствует грамотная рекламная компания создателей. Например, в Бразилии приложение рекламировал знаменитый футболист Лионель Месси, озвучивший голосом некоторые функции.

Далее приведен краткий обзор функций WeChat:

Функционал приложения постоянно растет и расширяется. С каждым обновлением разработчики стремятся привнести что-то новое и исправить предыдущие ошибки. Недавно WeChat запустил возможность перевода сообщений, чтобы пользователи могли легко преодолеть языковой барьер в общении.

Установить WeChat

Тем кто интересуется, как подключить Вичат, стоит в первую очередь зайти на встроенный Маркет платформы своего мобильного устройства. Будь то Android, Windows Phone, iPhone или Symbian можно быть уверенным, что WeChat уже там.

Китайская фирма Tencent отличается довольно гибкой политикой и стремится подстроить свой продукт под требования наиболее популярных ОС, регулярно выпуская обновленные релизы WeChat.

Как пользоваться WeChat

После установки приложения необходимо пройти регистрацию нового аккаунта и настроить мессенджер.

Далее приведена краткая инструкция по применению WeChat:

Секреты WeChat

Кошелек WeChat доступен только для обладателей СИМ карт китайских и сингапурских операторов. Это связанно с законодательством КНР и требованиями безопасности WeChat. Мало кто знает, что данное ограничение можно обойти.

Активировать кошелек Вичат может другой пользователь с правами, сделав перевод собеседнику. Сумма транзакции никак не лимитированна, достаточно выслать 1 юань.

После этого можно будет работать с WeChat не только как с мессенджером, но и с кошельком.

Данная функция пригодиться путешественникам. В России система подобных платежей не получила распространение, но может применяться между двумя пользователями мессенджера и на некоторых онлайн магазинах совместных закупок с Алиэкпресс.

Источник

Китайский мессенджер WeChat: что это за программа и как ей пользоваться

Это интересная программа, хоть и не популярная в России. Wechat был создан в Китае еще в 2011 году, но тогда он был обычным мессенджером. Сегодня это в большей степени социальная сеть, чем мессенджер, с “начинкой” из самых разных сервисов: заказ еды, пополнение телефона, покупка билетов на транспорт, аренда авто и велосипедов, оплата товаров в интернет-магазинах и брони в гостиницах и проч. То есть, если у китайца есть телефон с установленным на нем Wechat, то он может обойтись без наличных денег или карты.

Функции и возможности программы

О Wechat (что это за программа) мы вкратце рассказали. Теперь поговорим про ее функционал. О стандартных для любого мессенджера опциях можно не упоминать — они тут есть в полном объеме. А вот, что есть интересного из того, что отображается в русской версии программы:

* В настройках можно указать, какого пола и возраста человека вы ищете.

Wechat в России

И еще один момент — россияне Wechat устанавливают очень редко, а из этого следуют проблемы:

Как пользоваться

Мы начнем описание, как пользоваться Вичатом в России, с авторизации в этом мессенджере и подключения его десктопной версии. А после поговорим об основных функциях.

Первый запуск на телефоне

Сначала о том, что такое Wechat для телефона: это основная версия программы, с доступом ко всем функциям и настройкам. Десктопная выполняет второстепенную роль.

После установки на телефон:

Далее система запросит разрешение на доступ к телефонной книге, чтобы найти в ней друзей, у которых также установлен мессенджер.

Дополнительная информация о том, как пользоваться Wechat на телефоне, будет ниже.

Советуем вам также прочитать про мессенджер Google Hangouts — возможно он также придется вам по душе!

Как подключить десктопную версию

* Если нужно, поставьте отметку на “Автосинхронизация сообщений”.

Обратите внимание: во всех без исключения версиях этой программы есть китайский и английский языки. А на русском — только мобильное приложение Wechat, десктопная для российского пользователя работает на английском.

Как пользоваться Wechat

В целом какой-то специальной инструкции на тему как использовать Wechat в России не требуется, потому что функционал здесь стандартный для мессенджера. Кнопки для самых основных функций находятся на панели внизу окна, под каждой из них вы увидите перечень доступных действий. Но мы все-таки упомянем несколько моментов, которые могут вызвать затруднения.

Как скачать и установить

Сначала о том, откуда будем скачивать:

Сайт мессенджера находится по этому адресу: https://www.wechat.com/ru. А в магазинах приложений программа ищется как обычно, по названию.

Скачивание и установка

Как скачать с сайта:

Установка на мобильных устройствах происходит автоматически, а если вы действуете с компьютера — запустите установочный файл из раздела “Загрузки” (в браузере), затем нажмите “Install WeChat” и “Run” для первого запуска.

Надеемся, что материал о том, что такое Вичат и как им пользоваться, был для вас полезен. Советуем ознакомиться и с другими статьями на этом сайте.

Источник

WeChat: социальная сеть и мессенджер в одном флаконе

WeChat завоёвывает всё большую популярность среди обладателей смартфонов благодаря простоте использования и богатому набору функций — в том числе позаимствованным из других сервисов и успешно встроенным в программу, — обширной интеграции с социальными сетями, а также возможности установки на разных мобильных платформах.

Как уже было сказано, клиент подкупает простотой использования и богатым, несмотря на свою мобильную основу, функционалом, включающим интегрированные возможности, характерные больше для социальных сетей, нежели для мессенджера. Но обо всём по порядку.

WeChat можно использовать как текстовый мессенджер, для голосового и видеообщения.

При установке клиент предлагает регистрацию; она быстрая и включает только указание номера телефона или аккаунта на Facebook и ника. Далее программа предлагает найти контакты через телефонную книгу смартфона, и если кто-то из ваших контактов зарегистрирован в системе WeChat, ему можно отправить «запрос на авторизацию».

Импонирует то, что список контактов не пуст изначально: в нём уже прописаны контакты WeChat (англоязычный и российский), от которых есть сообщения, поздравляющие с подключением к системе. Таким образом, пользователь сразу получает наглядный пример работы приложения:

При получении сообщения смартфон издаёт стандартный звук принятия смс; изменить сигнал нельзя.

Особенностью мессенджера WeChat является то, что в нём отсутствуют статусы как таковые; сообщение приходит вам всегда, когда на вашем смартфоне есть доступ к интернету, и, соответственно, отправленное сообщение отослано, если есть подключение.

Несмотря на обилие функций, интерфейс программы прост и сохраняет стиль интерфейса стандартных приложений платформы; вы можете убедиться в этом на примере скриншотов, сделанных iPhone:

Мессенджер позволяет обмениваться фотографиями и контактами, а также нажатием одной кнопки (слева от окна ввода текста) начать голосовое общение с контактом:

Для тех, кто будет использовать WeChat главным образом как текстовый мессенджер, клиент предлагает богатый выбор очень симпатичных смайлов, а также сет анимированных человечков:

Более того, пользователь может загрузить смайл из фотоальбома:

Как мы уже говорили, программа позволяет находить контакты по номеру телефона, так же как и по нику. Но это не всё: приятной особенностью является поиск находящихся вблизи других пользователей WeChat – для этого нужно заполнить нехитрую анкету (пол и регион), и вуаля: вот вы уже видите ники всех подписчиков системы в пределах нескольких километров от вас.

Того же рода и функция «Shake» («Встряска»). Название говорит само за себя: встряхнув телефон, вы даёте сигнал системе для поиска других пользователей, встряхивающих телефон в этот момент в знак желания пообщаться. Забавная возможность для открытых для новых знакомств людей.

Но более интересными, на наш взгляд, являются функции не мессенджера, а социальных сетей. Про то, что зарегистрироваться в системе WeChat можно с помощью аккаунта в Facebook, вы помните. Однако это не всё, вернее, не это главное.

Клиент даёт возможность сохранять «Моменты» — фото, которые станут основой альбомов внутри программы. При этом можно, как в Instagram, вдоволь поиграться разными фильтрами:

Фотографии, рассортированные в альбомы по датам, становятся чем-то вроде портфолио юзера, потому что если вас через функцию «Обзор» или «Встряска» найдёт другой пользователь WeChat, он, в случае если вы забыли переставить галочку в настройках альбома, без всяких запросов на разрешение получает доступ к вашим фото:

Но внимательным пользователям, пекущимся о приватности, программа позволяет не только ограничить доступ к альбомам контакт-листом, но и запрещать доступ к «Моментам» определённому пользователю через персональные настройки этого контакта.

Также в «Моментах» можно ставить лайки и оставлять комментарии; таким образом, мессенджер может оказаться неожиданной и вполне конкурентоспособной альтернативой если не Facebook, то Instagram точно.

К недостаткам можно отнести отсутствие внутрипрограммных настроек сигнала и возможности его отключить, как уже упоминалось выше; отсутствие изменяемого статуса не позволяет владельцу смартфона избежать нежелательных вызовов и сообщений.

Окно текстового чата минималистично, даже чересчур: создатели программы, видимо, решили, что время получения сообщения не такая важная информация, чтобы отображать его:

Поэтому время отображается, только если между сообщениями достаточно большой перерыв, а в плавном диалоге его нет.

Зато, как вы, наверное, уже поняли из скриншотов, пользователь может настроить фон чата, выбрав обои из стандартного набора или из своих фотографий.

Не факт, что это недостаток, но специально для любителей анимированных смайлов нужно упомянуть, что через какое-то время эти симпатичные ушастые человечки, танцующие, царапающие стенку, рассылающие сердечки, перестают быть анимированными.

Это, конечно, всё мелочи; а вот самым, на наш взгляд, существенным недостатком является то, что клиент не реагирует на вращение телефона – режим всегда будет вертикальным.

Таким образом, клиент WeChat находится на стыке мессенджера и социальной сети не только благодаря интеграции своих услуг с последними, но и встроенными функциями, более характерными для соцсетей. Это делает мессенджер уникальным и интересным приложением, которое уже оценило более 300 миллионов человек по всему миру (и локализация приложения идёт полным ходом, судя по впечатляющему списку доступных языков).

Нашли опечатку? Выделите текст и нажмите Ctrl+Enter

Источник