Что такое wechat и как им пользоваться

Как подключить Вичат и пользоваться им — секреты и возможности

Название нового мессенджера с китайского переводится как «микропослание». Это очень скромная характеристика для такой многофункциональной программы как WeChat. Обмен мгновенными сообщениями и звонки собеседникам — наверное самое простое, что может делать приложение.

Заказать такси, сделать бронь на авиарейс, оплатить обед в Макдоналдс или купить недвижимость в США — теперь все это доступно в приложении WeChat на мобильных устройствах.

Новый концепт: приложение для жизни

Wechat что это за программа и почему вокруг нее столько «шума»? Китайцы сделали попытку создать одно приложения «на все случаи жизни», и, надо сказать, что не плохо справились с поставленной задачей.

Количество пользователей мессенджера уже перевалило за 900 млн. человек. Аудитория сообщества не ограничивается Китаем и распространяется еще, как минимум, на 18 стран мира.

Активному продвижению WeChat способствует грамотная рекламная компания создателей. Например, в Бразилии приложение рекламировал знаменитый футболист Лионель Месси, озвучивший голосом некоторые функции.

Далее приведен краткий обзор функций WeChat:

Функционал приложения постоянно растет и расширяется. С каждым обновлением разработчики стремятся привнести что-то новое и исправить предыдущие ошибки. Недавно WeChat запустил возможность перевода сообщений, чтобы пользователи могли легко преодолеть языковой барьер в общении.

Установить WeChat

Тем кто интересуется, как подключить Вичат, стоит в первую очередь зайти на встроенный Маркет платформы своего мобильного устройства. Будь то Android, Windows Phone, iPhone или Symbian можно быть уверенным, что WeChat уже там.

Китайская фирма Tencent отличается довольно гибкой политикой и стремится подстроить свой продукт под требования наиболее популярных ОС, регулярно выпуская обновленные релизы WeChat.

Как пользоваться WeChat

После установки приложения необходимо пройти регистрацию нового аккаунта и настроить мессенджер.

Далее приведена краткая инструкция по применению WeChat:

Секреты WeChat

Кошелек WeChat доступен только для обладателей СИМ карт китайских и сингапурских операторов. Это связанно с законодательством КНР и требованиями безопасности WeChat. Мало кто знает, что данное ограничение можно обойти.

Активировать кошелек Вичат может другой пользователь с правами, сделав перевод собеседнику. Сумма транзакции никак не лимитированна, достаточно выслать 1 юань.

После этого можно будет работать с WeChat не только как с мессенджером, но и с кошельком.

Данная функция пригодиться путешественникам. В России система подобных платежей не получила распространение, но может применяться между двумя пользователями мессенджера и на некоторых онлайн магазинах совместных закупок с Алиэкпресс.

Источник

Wechat что это за программа и как пользоваться

Многих владельцев современных смартфонов интересует такой популярный китайский продукт как Wechat. Что же это за программа? Они хотят знать больше информации об этом мессенджере, несмотря на разнообразие подобных утилит на рынке.

Вичат представляет собой приложение, отличающееся многофункциональностью и удобным интерфейсом. Регистрация в этом софте выполняется по действующему телефонному номеру. Вход в программу также можно осуществить с помощью аккаунта одной из популярных социальных сетей.

Wechat для телефона не только позволяет передавать другим абонентам как текстовые сообщения, так и видео и аудиофайлы. При помощи софта можно еще выполнять голосовые вызовы. На этот процесс не влияет месторасположение пользователя.

Данной программой могут воспользоваться все люди, так как она скачивается с официального сайта или разных магазинов совершенно бесплатно. Возможно, человеку придется платить только за интернет-трафик.

Основы использования мессенджера

После установки ПО многие люди желают знать, как пользоваться Wechat. Данный процесс является достаточно простым, потому что разработчик софта позаботился об удобстве интерфейса приложения. Прежде всего, человеку нужно обратить внимание на следующие моменты:

Когда составляется текст сообщения, то к нему дополнительно можно прикрепить фотографию или видеофайл. Данная операция выполняется с помощью кнопки с изображением «+».

Источник

Разбираем WeChat — второй по популярности мессенджер в мире

Мессенджер WeChat от китайской компании Tencent

WeChat — второй по популярности мессенджер в мире. Официальные данные о количестве пользователей найти очень затруднительно, но сделать приблизительную оценку можно.
Речь идет примерно о 800 миллионах пользователей по всему миру, 90% которых приходится на Китай.

Актуальной задачей являлась интеграция CRM систем заказчиков, активно работающих в Китае, с WeChat. Этому способствовала широкая распространенность WeChat в Китае, а также отсутствие официального API. СМС-информирование в Китае стоит дорого и, что самое главное, работает нестабильно, к тому же здесь отсутствует статус «прочитано». Заказчик, используя API, сможет через свою через CRM систему уведомлять пользователей WeChat (подписанных на получение информации от номера заказчика, об этом расскажем ниже) о доставке товаров, новых заказах и прочей сервисной информации.

Исследование протокола

Было принято решение изучить мессенджер «изнутри», разобраться в коде 32-битной версии мессенджера для iOS. Имеется у нас старенький, видавший виды, iPhone 4S с версией iOS 7.2.1.

В качестве MITM использовуем Burp Suite Free Edition.
Скачиваем приложение и при помощи замечательной утилиты dumpdecrypted расшифровываем исполняемый файл.
На момент начала реверс-инжиниринга WeChat была актуальна версия 6.3.13.

Теперь осталось скопировать файл с устройства, дисассемблировать в IDA, и можно начинать.

Рассмотрим алгоритм обмена ключами на примере регистрации.
Запускаем приложение и видим предложение ввести номер телефона для регистрации.

Вводим номер телефона и видим в MITM HTTP-запрос на адрес hkshort.weixin.qq.com/bindopmobileforreg.

Тело запроса состоит из:

Первым сообщением передаются следующие данные:

Получаем СМС и вводим код. Формируется тот же запрос, только уже с кодом из СМС, а в ответе получаем так называемый ticket. Теперь, имея ticket, можно отправлять запрос на регистрацию. Вводим имя и нажимаем Ок.

Обмен ключами происходит по алгоритму Диффи-Хеллмана с использованием эллиптической кривой над конечным полем «secp224r1». Генерируются закрытый и открытый ключ, и отправляется запрос на адрес hkshort.weixin.qq.com/newreg. Сервер генерирует свои ключи, а также выдает нам так называемые CryptUin и ServerID, о которых расскажем позже. В ответ сервер присылает нам свой публичный ключ и сессионный ключ.

Теперь у нас есть публичный ключ сервера, и мы вычисляем общий ключ, с помощью которого расшифровываем сессионный ключ. С этого момента общение клиент-сервер осуществляется с помощью симметричного алгоритма AES с длиной ключа 128 бит.

Вообще, в алгоритме установки соединения и обмена ключами нет ничего сверхъестественного. Правильно зашифровать данные и обменяться ключам — это половина задачи, необходимо также для каждого сообщения правильно составить заголовок. Даже если правильно сериализовать данные и зашифровать, то при неправильном заголовке сервер пришлет ответ с ошибкой. Заголовок выглядит так:

Теперь расскажем подробнее о каждом поле:

1. Идентификатор протокола. Каждый пакет начинается с этого байта.

2. Флаги. Хранит информацию о длине SrvID, длине самого заголовка и сжатии исходного сообщения.

Флаг сжатия выставляется равным 0b10, если сообщение не сжималось, в противном случае ставится равным 0b01.

3. Версия приложения. Без комментариев.

4. CryptUin. После прохождения регистрации каждому аккаунту присваивается уникальный идентификатор из четырех байт.

5. SrvID. ID текущей сессии. Меняется при каждом новом подключении.

6. uiCgi. Код команды. У каждой команды есть свой uiCgi и url. Например для команды bindopmobileforreg, uiCgi равен 0x91, а для newreg – 0x7e. Большинство чисел упаковываются, используя следующий алгоритм:

В данном примере uiCgi равен 0x17b, а в упакованном виде – fb02.

7. Длина исходного сообщения. Длина сериализованных данных. Число так же упаковывается, но поскольку оно меньше 0x80, осталось без изменений.

8. Длина сжатого сообщения. Сжатия не производилось, поэтому не отличается от предыдущего.

Вычисляется следующим образом:

hash1 = md5(cryptUin.shareKey);
hash2 = md5( strlen(data).shareKey.hash1.data)
resultHash = adler32(hash2)

sharedKey –это общий ключ, полученный при хендшейке.
Хеш также упаковывается.

11.Флаги. Значение этих флагов осталось загадкой, но они статичны, поэтому отдельно их изучать не было смысла.

Сейчас уже используется другой протокол, о котором напишем в последующих публикациях. По сути он является оберткой над вышеописанным. Старый протокол до сих пор поддерживается — для этого в отладчике необходимо сбросить флаг MmtlsCtrlFlag.

Защита от спама.
Чтобы защититься от спама, пользователь может включить опцию «подтверждение дружбы». В этом случае написать ему сообщение можно только после того как он подтвердит, что вы друзья. Запрос на подтверждение дружбы может содержать приветственное сообщение.

Отправить много приветственных сообщений не получится. После отправки пятнадцати запросов все остальные перестают отправляться и встают в очередь. Шестнадцатый запрос отправится только тогда, когда кто-то из предыдущих пятнадцати добавит вас в друзья. Но пользователь этого не знает, и интерфейс приложения тоже никак об этом не сообщает. Выяснить это удалось при помощи анализа траффика и экспериментов.

В процессе работы была так же обнаружена интересная уязвимость. В приложении есть возможность найти пользователя по номеру телефона. Сервер либо отвечает что такого пользователя нет, либо возвращает информацию о нем(имя, пол, город, фото итд). Но если отправлять эти запросы слишком часто, то сервер отвечает сообщением «Too many attempts. Try again later ». Этим можно воспользоваться, так как, если пользователя не существует, сервер всегда сообщит об этом, а если приходит ответ «Too many attempts. Try again later „- это значит, что пользователь существует. Используя это, можно собирать базу пользователей. Кстати обнаружились очень “интересные» пользователи, которые используют WeChat, но обычным способом их не обнаружить, и даже невозможно отправить им приглашение, скорее всего это «особенные» люди Китая. Даже если запросить регистрацию на «интересный» номер, то сервер сообщит, что данный пользователь уже зарегистрирован и предлагает восстановить аккаунт, но уже не по СМС.

Используя 20 000 потоков возможно с одного аккаунта за сутки собрать всю базу WeChat по Китаю, блокировки аккаунта не происходит.

Также отдельно хотелось бы сообщить, что End-to-End шифрования между пользователями не происходит. Сообщения шифруются только симметричным ключом, сервер их расшифровывает и заново зашифровывает симметричным ключом получателя и отправляет их получателю.

Данная статья является вводной, при наличии интереса со стороны сообщества Хабра возможно появление следующих публикаций по WeChat, так как любое событие в WeChat (например, сериализация объектов) достойны отдельных статей.

Источник

Блог о Китае

Всё о Wechat на русском: полная инструкция о том где скачать,как установить, зарегистрироваться и как настроить все функции для комфортного использования как в России так и в Китае

Благодаря этому, Wechat стал незаменим приложением охватывающим все сферы жизни в Китае. В настоящее время, в поднебесной, сложно найти человека у которого не установлен вичат, поэтому если вы собираетесь поехать в Китай, или начинаете бизнес с Китаем – Wechat это незаменимое приложение, которое нужно установить в первую очередь, а мы расскажем, как это сделать.

Как скачать и зарегистрироваться в Wechat?

После завершения регистрации, нужно обязательно добавить аватар. Для этого в правом нижнем углу нажмите «Я» → затем нажмите на пустой аватар → фото профиля → в правом верхнем углу нажмите на 3 точки → выбрать из альбома.

Проблемы с регистрацией в Wechat

В последнее время ужесточились условия регистрации в Wechat, система по своим собственным алгоритмам может запросить у некоторых пользователь подтверждение регистрации.

Также, если не приходит смс, можно попробовать использовать другой номер телефона для регистрации.
Лучше всего попробовать сменить и телефон и сим-карту, подключится к другой сети вайфай и попробовать пройти регистрацию заново. Категорически не рекомендуется пользоваться VPN для верификации в wechat.

Как добавить карту (российскую / иностранную) в Wechat Pay (Visa или MasterCard)

С 2019 года компания Tencent ввела возможность добавить иностранную карту и платить с помощью кошелька wechat pay за товары и услуги в Китае. На данный момент вичат сотрудничает с картами систем Visa, Mastercard, JCB, American Express, Discower global, и официально их поддерживает.

Пошаговая инструкция по добавлению не китайской карты Visa/mastercard в wechat:

Шаг 1: Войдите в wechat и перейдите на вкладку Я, затем нажмите Wechat Pay. Если вы новый пользователь, попросите вашего друга отправить вам 1 юань посредством перевода или подарочных конвертов (hongbao), после этого у вас активируется функция кошелька.
Шаг 2: Откройте кошелек и нажмите на кнопку Cards/Карты, на следующем экране нажмите: «Добавить банковскую карту/ Add a card».
Шаг 3: В открывшемся окне нужно будет ввести имя владельца карты на английском (также как написано на карте), ниже введите номер банковской карты, жмем след, и переходим на страницу ввода личных данных.
Шаг 4: В верхнем поле выбираем тип карты: Visa, JCB, Mastercard или выбираем ваш банк если он есть в списке. Выберите тип карты: Сберегательная или кредитная. В поле сведений о банковской карте вводим код CVV из 3х цифр (он написан на задней части карты) и дату истечения срока карты. Вводим личную информацию о владельце карты и жмем «ОК».
Шаг 5: Теперь вы можете оплачивать товары и услуги с помощью wechat. Но стоит отметить не все сервисы поддерживают оплату с иностранных карт, так как система пока работает в пилотном режиме.

Как добавлять друзей в вичате

В Wechat предусмотрено множество способов добавления друзей, рассмотрим подробно основные из них.

Wechat для компьютера (Windows, Mac)/ Wechat-web

Десктопная версия: скачать для WINDOWS | Скачать для Mac
Веб-версия: web.wechat.com

Несмотря на то, что Wechat разработан исключительно как версия для телефона, с недавнего времени разработчики сделали возможность установить wechat на компьютер с операционной системой Windows и Mac, и даже сделали специальную версию Wechat-web запускающуюся в браузере и не требующую установки.

Версия wechat для компьютера и веб имеет некоторые ограничения: нет русского языка, нельзя делится фото друзей, для входа необходимо каждый раз сканировать QR-код с помощью мобильного.

Из-за чего блокируют вичат и как его разблокировать

В последнее время участились случаи блокировки приложения вичат с формулировкой «несоблюдение правил пользовательского соглашения». Если вам заблокировали доступ к приложению, для начала нужно успокоится и попробовать его разблокировать.
Блокировки бывают 3х типов: временная и пожизненная. В первом случае разблокировать будет достаточно легко просто следуя инструкциям на экране, а вот во втором случае придется обратится в техподдержку.

Варианты разблокировки Wechat:

Причины блокировки Wechat

Что делать если заблокировали кошелёк Wechat Pay？Читайте в нашей статье: ЗАБЛОКИРОВАЛИ WECHAT PAY? 3 ВАРИАНТА РАЗБЛОКИРОВКИ

Wechat для бизнеса и реклама в приложении.

Китайские пользователи проводят в приложении WeСhat более 70 минут в день и используют его для бронирования авиабилетов и отелей, заказа столиков в ресторанах, покупок и оплаты счетов, заказа такси, перевода денег, размещения сторис на своих стенах, рекламы товаров и т.д. На платформе приложения создана целая база сторонних приложений которые можно запускать прямо из Wechat не устанавливая на телефон.

Учитывая такую популярность, WeChat является одним из основных инструментов для бизнеса: WeChat позволяет компаниям и знаменитостям создавать официальные учетные записи для размещения контента в рекламных целях. Компании могут даже внедрить функциональность CRM (Система управления взаимоотношениями с клиентами) в свои официальные аккаунты WeChat!

Чтобы зарегистрировать свой бизнес аккаунт, или официальный аккаунт Wechat для иностранца, потребуется иметь действующую компанию в материковом Китае.

Офис вичат находится в городе Гуанчжоу, район Хайчжу, TIT Creative Park
Офис компании Tencent, находится в городе Шэньчжэнь.

Нет,
В вичате есть лимит на помощь в регистрации/разблокировке для каждого аккаунта. Поэтому для регистрации вам необходимо искать друга кто уже пользуется этим приложением более 6 месяцев. Других способов, к сожалению, нет.

На данный момент, привязать и свободно пользоваться кошельком wechat pay не получится. Но представители компании Tencent обещали реализовать эту возможность для туристов.

Источник

Китайский мессенджер WeChat: что это за программа и как ей пользоваться

Это интересная программа, хоть и не популярная в России. Wechat был создан в Китае еще в 2011 году, но тогда он был обычным мессенджером. Сегодня это в большей степени социальная сеть, чем мессенджер, с “начинкой” из самых разных сервисов: заказ еды, пополнение телефона, покупка билетов на транспорт, аренда авто и велосипедов, оплата товаров в интернет-магазинах и брони в гостиницах и проч. То есть, если у китайца есть телефон с установленным на нем Wechat, то он может обойтись без наличных денег или карты.

Функции и возможности программы

О Wechat (что это за программа) мы вкратце рассказали. Теперь поговорим про ее функционал. О стандартных для любого мессенджера опциях можно не упоминать — они тут есть в полном объеме. А вот, что есть интересного из того, что отображается в русской версии программы:

* В настройках можно указать, какого пола и возраста человека вы ищете.

Wechat в России

И еще один момент — россияне Wechat устанавливают очень редко, а из этого следуют проблемы: