让 Confide 再次伟大？不，我们做不到

摘要

对安全即时通讯应用 Confide 的快速安全评估：改造其 Electron 客户端并分析 TLS 流量后证明服务器可通过中间人读取消息；防截屏与消息删除等防护也可被绕过。