短信杀手WhatsApp.doc

1、短信杀手 WhatsApp手机短信最佳替代品 移动运营商正在遇到营收增长的瓶颈，雪上加霜的是，昔日曾创造过辉煌的短信业务也逐渐走向没落。目前，很多用户开始转用免费的手机信息发送 App，而且这类免费的手机信息服务不仅能传送文本内容，还能传送图片、声音、视频等。这类 App 中做得最成功的就是 WhatsApp。这类软件的功能很强，但也存在着很多安全问题。下面罗列的这些软件都可提供与类似短信类似的功能： Skype Skype 约有 4 550 万用户，现已被微软收购，它的最大优点是能提供风险拦截系统，保证用户使用安全。 Facebook messenger WhatsApp 的最大竞争者。将来

2、，没有 Facebook 帐户的用户也能用其聊天。 Hike 起源于印度的聊天 App，用户能直接将信息发送至常用的手机号上（前 100 个手机号免费） 。 Google Talk 所有的 Android 设备都已默认安装 Google Talk，该服务的优势是可为用户提供 Google 的其他服务。 Joyn 由德意志电信、沃达丰和 O2 联合开发，也是迄今为止唯一适用于沃达丰手机客户的聊天 App。 Line Line 的用户数已经有超过 7 600 万。与 Skype 类似，用户不仅能用它进行语音聊天，还能通过视频沟通。 1/1000 很少的数据量 一条短信的资费基本与通话 1 分钟相当

3、。但其实，发送短信时网络传输的数据量只有通话 1 分钟数据量的千分之一。 58 亿 短信在德国 德国内部贸易组织 BITKOM 估计，2012 年，德国人共发出了 58 亿条短信。而 2000 年时，这一数字只有 11.4 亿条。 1980 年 史上首次在线聊天 第一个在线聊天服务提供公司 CompuServe 大约在 30 年前开发了一款 CB 模拟器。它共提供 40 个没有任何广告的特殊聊天室。 80 美分 Android App WhatsApp 的 Android 版可供用户免费使用一年，一年后用户需每年支付使用费 80 美分。但其实后来它并未真正收费。 21000000 据沃达丰统计

4、，2011 年圣诞节期间，短信发送量较 2010年减少 2 100 万条。运营商认为减少的原因并不是人们懒得写短信，而是因为一些智能手机 App 提供了免费的聊天服务，抢夺了短信的利润。WhatsApp 就是用户量最多的 App 之一其用户每日信息发送量超过 10亿条。市场调研公司 Ovum 预测，WhatsApp 等免费短信服务的大行其道，导致全球电信运营商 2011 年的短信服务营收较前一年减少约 140 亿美元。然而，WhatsApp 的联合创始人 Brian Achton 在接受记者采访时却表示了不同的看法：“我们的服务令用户调高了手机数据套餐而数据服务由电信企业提供，这就是利润所在。

5、 ”数字证明他是正确的，仅圣诞节期间，沃达丰网络的数据流量较上一年增长就超过了 35%。 100 WhatsApp 在 100 个国家夺得过一百多次最畅销 App 的荣誉。Brian Acton 和 Jan Koum 是这款最流行的免费聊天 App 神秘的创始人，他们面对媒体采访时显得非常害羞：他们对自己的年龄保密，媒体推测他们大约三十多岁，他们也从未公开过自己的照片。2009 年创立的移动聊天服务 WhatsApp，短短几年，其用户数量增加神速。两位创始人对WhatsApp 的未来发展计划暂时保密，在看到了 WhatsApp 所代表的通信未来后，Facebook 等公司“都已纷纷向移动短信业

6、务投入巨资” ，Facebook 经理 Peter Deng 如此表示。通常来说，下一步双方很可能会开展合作：有消息说，Facebook 将与 WhatsApp 进行收购谈判但两家公司都否认了这一点。 3 亿 目前，已有 3 亿用户下载并安装了 WhatsApp。并且随着它提供的服务更加人性化，其装机数量仍在不断增长使用免费，没有广告，公司有信誉。根据 WhatsApp 的声明，WhatsApp 从未因商业用途使用过用户数据电话号码是该 App 所收集的唯一数据。这一说法听上去不错，但几个月来，WhatsApp 接连爆出安全漏洞（见右图） ，更可怕的是，修补漏洞往往要花上几个月的时间。 Wha

7、tsApp 的工作原理 WhatsApp 传递通信信息的方式与手机短信类似通过服务器操作将发送器发出的消息发送到接收器上。与传统手机短信所不同的是：WhatsApp 的账户数据安全体系相对脆弱，更易遭到攻击。 注册 应用 电话号码即是用户名称，手机的 IMEI 或 MAC 地址通常被作为密码使用。 比对电话号码 WhatsApp 的服务器会查询智能手机所发送的电话号码看是否有账户与其关联。 注册状态 在 WhatsApp 中，报告哪些手机用户处于活跃状态，以及所有用户的状态。 短信/彩信聊天 传送 信息通过可扩展消息处理现场协议（XMPP）传送至服务器。 附件文件 为了保证性能，图片之类的数据

8、将会传送到 HTTP 服务器，并存储在那里。 接收 该信息已被推送到智能手机上，附件以预览形式显示。 附件 智能手机从服务器内嵌的链接中自动加载附件数据。 安全漏洞颇多 WhatsApp 服务的经营者主要关注的事情只有一个注册和使用要简单。在使用过程中，WhatsApp 的服务器和智能手机之间进行通信以确定用户名和密码。但是，由于其设计过于简单，因此 WhatsApp 经常出现网络安全漏洞。 2009 年 Brian Acton 和 Jan Koum 在硅谷发布 WhatsApp。 2011 年 6 月 通过未经加密注册过程中的一个漏洞，黑客能够接管任何一个WhatsApp 账户。 2011

9、年 5 月 如果用户使用不安全的网络，网络嗅探器能读取未加密的 WhatsApp通信信息。 2011 年 9 月 2011 年 6 月，WhatsApp 应用程序更新，修补一些关键的漏洞。 2012 年 1 月 只要知道对方的电话号码，即可通过 WhatsAppS 改变任何用户的状态信息。 2012 年 4 月 每天通过 WhatsApp 服务器发出的信息大约有 2 亿条。 2012 年 8 月 Sam Granger 发现可通过 WhatsApp 逆转获得手机设备的 IMEI 码，并可将其作为密码使用。 2012 年 5 月 修补加密了通信漏洞，该漏洞在 2011 年 5 月就出现了。 2012 年 12 月 到目前为止，WhatsApp 的最新版本还算安全。不过其 Windows Phone 版本仍旧比较脆弱。 2012 年 11 月 WhatsApp 提供秘密修改身份验证的功能，但是在 8 天之内，这一设置被攻破。