EduVE:谈RTMP的安全盲点,圣才学习网全站视频并不安全。

圣才学习网封面

网站介绍:

     圣才学习网是圣才教育旗下官方学习网站,为全国各类考试和专业课学习提供圣才高清视频课程、圣才题库、圣才文库、圣才教辅图书、圣才多媒体电子书等学习产品及资料。 网站旗下包含考研考博、英语、经济、证券、金融、保险、管理、外贸、财会、统计、精算师、心理、教育、法学、医学、新闻传播、编辑出版、工程、IT、国家职业资格、公务员、秘书、汉语、导游、学科竞赛等50个专业子网站。

 

      在之前的一篇文章中,我们介绍了媒体协议之rtmp协议。我们讲到rtmp的各种优点及安全性,但是rtmp也不是牢不可破的,过分依赖单一协议极易造成数据泄漏。今天我们就以比较知名的教育网校–圣才学习网,作为rtmp安全性验证对象。

http://www.100xuexi.com/view/product/C87DDAB0-E118-45ED-8506-765CF922781B.html

圣才学习试看

我们可以发现所有视频均提供了免费试看10分钟的权限,这是好的一面能够给更多的人学习机会,同时如何安全性方面欠考虑,也将会被不法分子乘虚而入,造成重大的数据安全泄漏,从而直接导致经济利益受损!

本站专注于在线教育信息安全领域的技术研究,积极面对领域内各类安全事件,通过对安全事件的评估、分析,提供有效的对策和建议。通过定期发布相关安全事件报告,为打造安全的中国互联网环境而努力。

经过分析,我们可以得到该站完全采用了rtmp协议进行数据传输

如果我们突破了10分钟的下载观看权限,就意味着圣才学习网全站视频可直接下载,无需购买!

圣才学习post

既然是rtmp协议,那么我们就可以利用目前网络上的rtmp下载进行下测试,如需测试工具,请百度 

https://www.baidu.com/baidu?&ie=utf-8&word=rtmp%E8%A7%86%E9%A2%91%E4%B8%8B%E8%BD%BD

rtmp嗅探

经过下载测试,我们最终得到了一个274M的视频文件,让我们来观看测试是否为完整数据

rtmp-down rtmp-ok 如下所示,我们可以发现视频为完整高清的,那么收费视频就这样被下载解密了!

圣才学习 完整 圣才学习-本地观看

至此圣才学习网收费视频就告一段落,可以谈得上轻而易举!成也rtmp,败也rtmp!

 

———-网校等级评价:(满分5颗星)———-

圣才学习网课程内容:★★ 

圣才学习网数据安全: 

圣才学习网认知度:   

圣才学习网总体评价:

—————————————————

注:圣才学习网的课件服务器为RTMP协议,安全性级别低。

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

未经允许不得转载:eduve.org » EduVE:谈RTMP的安全盲点,圣才学习网全站视频并不安全。

赞 (1) 评论 (1) 分享 ()