Всё о Wechat на русском: полная инструкция о том, где скачать, как установить и зарегистрироваться, а также как настроить все функции для комфортного пользования как в России, так и в Китае.
WeСhat ( 微信, Weixin, Вичат ) — китайское универсальное приложение, сочетающее в себе сервис для обмена сообщениями, социальную сеть, платежную систему, платформу для шоппинга и игр и многое другое. Оно было выпущено в 2011 году компанией Tencent и к концу 2018 году стало самым популярным мобильным приложением в мире по количеству пользователей, превысив в планку в 1 млрд активных пользователей в месяц (и это только в Китае)! На сегодня приложение установлено у 94% обладателей телефонов в КНР.
Популярность Wechat обусловлена тем, что это первая удачная попытка в мире создать приложение «все в одном». Не устанавливая десяток разных программ, вы можете решать большинство повседневных задач. Из основных функций Wechat можно выделить:
Что такое WeChat в Китае? Обзор сервиса WeChat , функции и возможности.
Общение: в вичате реализованы все возможные функции для общения, например, переписка, голосовые сообщения, аудио- и видеозвонки, обмен файлами, голосовой ввод, встроенный переводчик.
Благодаря своему широкому функционалу, Wechat стал незаменим приложением в Китае. В настоящее время в Поднебесной сложно найти человека, у которого не установлен Wechat, поэтому, если вы собираетесь поехать в Китай или начинаете бизнес с Китаем, Wechat это первое приложение, которое нужно установить на свой телефон. Как это сделать, мы вам расскажем.
Как скачать и зарегистрироваться в Wechat?
Скачать приложение можно с официального сайта Wechat либо найти его в Apple Store или Google Play после ввода в строке поиска слова «Wechat».
Запустите приложение после установки, чтобы начать процедуру регистрации.
- Введите ваше имя, выберите страну, номер телефона и пароль и нажмите «Регистрация по номеру телефона».
- Поставьте галочку на том, что соглашаетесь с условиями лицензионного соглашения и нажмите «next».
- В следующем окне вас предупредят, что код подтверждения будет выслан на указанный вами мобильный телефон. После того, как нажмете кнопку старт, вам нужно будет ввести капчу и код подтверждения, полученный на мобильный телефон. После ввода пароля вы сможете начать пользоваться приложением.
После завершения регистрации нужно обязательно добавить аватар. Для этого в правом нижнем углу нажмите «Я» → затем нажмите на пустой аватар → фото профиля → в правом верхнем углу нажмите на 3 точки → выбрать из альбома.
Проблемы с регистрацией в Wechat
В последнее время из-за ужесточений условий регистрации в Wechat система по своим собственным алгоритмам может запросить у некоторых пользователей подтверждение регистрации.
- Верификация через QR — код, который нужно отправить активному пользователю Wechat, чтобы он подтвердил, что вы реальный человек. Просто отправьте код своим друзьям которые используют это приложение, чтобы они его отсканировали и помогли с регистрацией.
Если у вас нет таких друзей, попробуйте зарегистрировать Wechat на другой номер телефона. - Верификация через техподдержку Wechat Team. Этот вариант сложнее первого, он подразумевает, что другой знакомый вам пользователь Wechat зайдет в раздел техподдержки и поможет вам подтвердить регистрацию. Для подтверждения регистрации по коду, вашему другу нужно проделать следующую процедуру: Открыть Wechat и зайти в раздел «Контакты/Contacts» -> ввести в поиске: «Команда Wechat» или «Wechat team» и зайти в аккаунт -> дальше необходимо нажать: «Help friend register/Помочь другу зарегистрироваться» и выбрать ваш аккаунт.
Но, как показывает практика, не все пользователи имеют возможность верифицировать новых пользователей.
Также если не приходит смс, можно попробовать использовать другой номер телефона для регистрации.
Лучше всего попробовать сменить и телефон и сим-карту, подключится к другой сети wi-fi и попробовать пройти регистрацию заново. Категорически не рекомендуется пользоваться VPN для верификации в Wechat.
(!) Мы не оказываем услуг по помощи в регистрации Wechat. Это обусловлено тем, что каждый аккаунт может подтвердить только 3 других новых пользователя.
Как добавить карту (российскую / иностранную) в Wechat Pay (Visa или MasterCard)
С 2019 года компания Tencent ввела возможность добавить иностранную карту и платить с помощью кошелька Wechat Pay за товары и услуги в Китае. На данный момент Wechat сотрудничает с картами систем Visa, Mastercard, JCB, American Express, Discower global и официально их поддерживает.
Пошаговая инструкция по добавлению не китайской карты Visa/mastercard в wechat:
Шаг 1: Войдите в Wechat и перейдите на вкладку Я, затем нажмите Wechat Pay. Если вы новый пользователь, попросите вашего друга отправить вам 1 юань посредством перевода или подарочных конвертов (hongbao), после этого у вас активируется функция кошелька.
Шаг 2: Откройте кошелек и нажмите на кнопку Cards/Карты, на следующем экране нажмите «Добавить банковскую карту/ Add a card».
Шаг 3: В открывшемся окне нужно ввести имя владельца карты на английском (также как написано на карте), ниже ввести номер банковской карты, нажать дальше и перейти на страницу ввода личных данных.
Шаг 4: В верхнем поле выберете тип карты Visa, JCB, Mastercard или выберете ваш банк, если он есть в списке. Выберите тип карты — Сберегательная или кредитная. В поле сведений о банковской карте введите код CVV из 3х цифр (он написан на задней части карты) и дату истечения срока карты. Введите личную информацию о владельце карты и нажмите «ОК».
Шаг 5: Теперь вы можете оплачивать товары и услуги с помощью Wechat Но, стоит отметить, что не все сервисы поддерживают оплату с иностранных карт, так как система пока работает в пилотном режиме.
Как добавлять друзей в вичате
В Wechat предусмотрено множество способов добавления друзей, рассмотрим подробно основные из них.
1) Для поиска контактов и добавления друзей, нажмите крестик в правом верхнем углу и выберите «Добавить контакты» (рис 1).
2) В открывшемся окне добавления контактов (рис 2.) вы можете выбрать подходящий для вас способ поиска контактов. Рассмотрим все варианты:
— Поиск по номеру телефона: все аккаунты вичат привязаны к номеру телефона, поэтому, если вы не знаете ID вашего друга, просто введите его номер телефона.
— Радар друзей: поиск людей которые находятся рядом с вами.
— Частная группа: создать группу для общения со входом по паролю.
— Сканировать: добавление контакта посредством сканирования его QR кода. Это очень удобно, когда код напечатан на визитке или сохранен на телефоне.
— Мобильный контакт: дайте разрешение Wechat просканировать вашу телефонную книгу и добавить всех друзей, кто использует приложение.
— Официальные учетные записи: введите название бренда или компании, и Wechat найдет официальную страничку этого бренда.
— Контакт Wechat work: поиск друзей WW по номеру телефона.
3) После того как вы нашли контакт по номеру телефона или другим способом, нажмите кнопку Add, чтобы отправить запрос на добавление в друзья (рис 3). Ваш друг должен подтвердить запрос на добавление, чтобы вы могли полноценно общаться в чате.
Вы также можете прописывать теги друзьям, чтобы легче запоминать их, например, «Ли обувь рынок», которые будете видеть только вы.
Wechat для компьютера (Windows, Mac)/ Wechat-web
Десктопная версия: скачать для WINDOWS | Скачать для Mac
Веб-версия: web.wechat.com
Несмотря на то, что Wechat разработан исключительно как приложение для телефона, с недавнего времени разработчики сделали возможность установить Wechat на компьютер с операционной системой Windows и Mac, и даже сделали специальную версию Wechat-web, запускающуюся в браузере и не требующую установки.
После того как вы установите Wechat на свой компьютер, запустите программу,у вас появится QR код. Вам нужно зайти в свой вичат на телефоне, в верхнем правом углу нажать «+», и выбрать «сканировать». Отсканируйте код на экране компьютера, нажмите «подтвердить» и наслаждайтесь всеми возможностями wechat на большом мониторе.
Чтобы воспользоваться web версией приложения, зайдите в браузер и введите в строку поиска web.wechat.com и нажмите Enter, после чего появится страница с кодом — сканируем его с мобильного, пользуемся.
Версия Wechat для компьютера и веб имеет некоторые ограничения: нет русского языка, нельзя делится фото друзей, для входа необходимо каждый раз сканировать QR-код с помощью мобильного.
Из-за чего блокируют вичат и как его разблокировать
В последнее время участились случаи блокировки приложения вичат с формулировкой «несоблюдение правил пользовательского соглашения». Если вам заблокировали доступ к приложению, для начала нужно успокоится и попробовать его разблокировать.
Блокировки бывают 2х типов: временная и пожизненная. В первом случае разблокировать можно достаточно легко по инструкциям на экране, а вот во втором случае придется обратится в техподдержку.
-
Временная блокировка. Иногда при входе в аккаунт может появится сообщение следующего содержания:
Это самый частый тип блокировки Wechat, и для того чтобы его разблокировать, вам нужно нажать кнопку «ОК» и следовать инструкциям. В большинстве случаев достаточно ввести паспортные данные и загрузить селфи. Аккаунт разблокируется автоматически после ввода данных.
Варианты разблокировки Wechat:
- Техподдержка: можно отправить заявку о снятии блокировки в техподдержку wechat, перейдя по ссылке: заявка на разблокировку wechat
В открывшемся окне введите следующие данные:
- Wechat Team — это официальная служба поддержки пользователей, вы может подать заявку на разблокировку через этот сервис. Или попросить друга с рабочим аккаунтом помочь вам в снятии блокировки.
Для это нужно попросить друга зайти в wechat, и в строке поиска ввести Wechat team или Команда WeChat либо на китайском 微信团队. Далее нужно кликнуть на нее, чтобы попасть на их официальную страницу. Нажмите внизу кнопку «Account» и в раскрывающемся меню выберете «Help friend login», после этого введите ID заблокированного аккаунта.
- Клиентская поддержка Tencent — компания Тенсент является владельцем многих сервисов в Китае, в том числе, Wechat и QQ. Вы можете скачать приложение 腾讯客服 и следовать инструкциям: нажать на кнопку 服务大厅 (Зал обслуживания) , далее кликнуть на 在线咨询. Важно отметить, что клиентская поддержка работает только на китайском языке.
Причины блокировки Wechat
— Использование эмулятора системы Андройд.
— Модифицированный клиент с добавленными или вырезанными функциями. Всегда скачивайте Wechat с официального сайта (ссылка выше) или из Apple store/Google Play.
— Размещение запрещенного контента или распространение фейковых новостей, размещение рекламы товаров или услуг.
— Использование виртуального телефонного номера.
— Жалобы от других пользователей. Если вы ничего плохого не совершали, и вас заблокировали по ошибке, вам нужно будет доказать это технической поддержке.
— Подозрительная активность — мошенничество и прочая незаконная деятельность.
Что делать если заблокировали кошелёк Wechat Pay？Читайте в нашей статье: ЗАБЛОКИРОВАЛИ WECHAT PAY? 3 ВАРИАНТА РАЗБЛОКИРОВКИ
Wechat для бизнеса и реклама в приложении.
Китайские пользователи проводят в приложении WeСhat более 70 минут в день и используют его для бронирования авиабилетов и отелей, заказа столиков в ресторанах, покупок и оплаты счетов, заказа такси, перевода денег, размещения сторис на своих стенах, рекламы товаров и т.д. На платформе приложения создана целая база сторонних приложений, которые можно запускать прямо из Wechat без установки на телефон.
Из-за такой популярности WeChat является одним из основных инструментов для бизнеса. WeChat позволяет компаниям и знаменитостям создавать официальные учетные записи для размещения контента в рекламных целях. Компании могут даже внедрить функциональность CRM (Система управления взаимоотношениями с клиентами) в свои официальные аккаунты WeChat!
Чтобы зарегистрировать свой бизнес аккаунт, или официальный аккаунт Wechat для иностранца, нужно иметь действующую компанию в материковом Китае.
Частые вопросы про Wechat
Встроенный переводчик переводит на английский, как поменять язык wechat на русский?
По умолчанию Wechat привязывается к языку системы, но не всегда делает это корректно. К примеру, встроенный переводчик может переводить фразы на английский или любой другой язык, несмотря на то, что язык телефона русский. Чтобы решить эту проблему, нужно зайти в приложение, в нижнем правом углу нажать «Я / Me» -> Параметры/ Settings-> Общие/General-> Язык/Language и поменять этот параметр с «Авто» на «русский».
*сделать перевод фразы можно долгим нажатием на сообщение, затем выбрать «перевести»
Где находится офис wechat в Китае
Офис вичат находится в городе Гуанчжоу, район Хайчжу, TIT Creative Park
Офис компании Tencent находится в городе Шэньчжэнь.
Можете помочь зарегистрироваться/снять блокировку?
Нет,
В вичате есть лимит на помощь в регистрации/разблокировке для каждого аккаунта. Для регистрации вам необходимо искать друга, кто уже пользуется этим приложением более 6 месяцев. Других способов, к сожалению, нет.
Можно ли привязать иностранную банковскую карту
На данный момент привязать и свободно пользоваться кошельком wechat pay не получится. Но представители компании Tencent обещали реализовать эту возможность для туристов.
Источник: kitau.ru
Разбираем WeChat — второй по популярности мессенджер в мире
WeChat — второй по популярности мессенджер в мире. Официальные данные о количестве пользователей найти очень затруднительно, но сделать приблизительную оценку можно.
Речь идет примерно о 800 миллионах пользователей по всему миру, 90% которых приходится на Китай.
В Китае практически каждый владелец смартфона использует WeChat (китайское самоназвание -Weixin), так как это не только мессенджер в классическом понимании, а целая система, включающая мобильный кошелек, встроенный браузер, интернет-магазин и пр. В нем представлены все государственные учреждения Китая. Оплатить квитанцию или записаться на прием к врачу можно через мессенджер.
Актуальной задачей являлась интеграция CRM систем заказчиков, активно работающих в Китае, с WeChat. Этому способствовала широкая распространенность WeChat в Китае, а также отсутствие официального API. СМС-информирование в Китае стоит дорого и, что самое главное, работает нестабильно, к тому же здесь отсутствует статус «прочитано». Заказчик, используя API, сможет через свою через CRM систему уведомлять пользователей WeChat (подписанных на получение информации от номера заказчика, об этом расскажем ниже) о доставке товаров, новых заказах и прочей сервисной информации.
Исследование протокола
Было принято решение изучить мессенджер «изнутри», разобраться в коде 32-битной версии мессенджера для iOS. Имеется у нас старенький, видавший виды, iPhone 4S с версией iOS 7.2.1.
В качестве MITM использовуем Burp Suite Free Edition.
Скачиваем приложение и при помощи замечательной утилиты dumpdecrypted расшифровываем исполняемый файл.
На момент начала реверс-инжиниринга WeChat была актуальна версия 6.3.13.
Теперь осталось скопировать файл с устройства, дисассемблировать в IDA, и можно начинать.
Рассмотрим алгоритм обмена ключами на примере регистрации.
Запускаем приложение и видим предложение ввести номер телефона для регистрации.
Вводим номер телефона и видим в MITM HTTP-запрос на адрес hkshort.weixin.qq.com/bindopmobileforreg.
Тело запроса состоит из:
- Заголовка (желтый цвет);
- Шифрованных данных (синий цвет).
Первым сообщением передаются следующие данные:
- Номер телефона ;
- Язык системы телефона ;
- ID устройства ;
- Версия клиента ;
- Ключ для расшифровывания ответа (случайные 16 байт) ;
- Прочие данные (не очень интересующие нас).
Получаем СМС и вводим код. Формируется тот же запрос, только уже с кодом из СМС, а в ответе получаем так называемый ticket. Теперь, имея ticket, можно отправлять запрос на регистрацию. Вводим имя и нажимаем Ок.
Обмен ключами происходит по алгоритму Диффи-Хеллмана с использованием эллиптической кривой над конечным полем «secp224r1». Генерируются закрытый и открытый ключ, и отправляется запрос на адрес hkshort.weixin.qq.com/newreg. Сервер генерирует свои ключи, а также выдает нам так называемые CryptUin и ServerID, о которых расскажем позже. В ответ сервер присылает нам свой публичный ключ и сессионный ключ.
Теперь у нас есть публичный ключ сервера, и мы вычисляем общий ключ, с помощью которого расшифровываем сессионный ключ. С этого момента общение клиент-сервер осуществляется с помощью симметричного алгоритма AES с длиной ключа 128 бит.
Теперь расскажем подробнее о каждом поле:
1. Идентификатор протокола. Каждый пакет начинается с этого байта.
2. Флаги. Хранит информацию о длине SrvID, длине самого заголовка и сжатии исходного сообщения.
Флаг сжатия выставляется равным 0b10, если сообщение не сжималось, в противном случае ставится равным 0b01.
3. Версия приложения. Без комментариев.
4. CryptUin. После прохождения регистрации каждому аккаунту присваивается уникальный идентификатор из четырех байт.
5. SrvID. ID текущей сессии. Меняется при каждом новом подключении.
6. uiCgi. Код команды. У каждой команды есть свой uiCgi и url. Например для команды bindopmobileforreg, uiCgi равен 0x91, а для newreg – 0x7e. Большинство чисел упаковываются, используя следующий алгоритм:
private static void Write7BitEncodedInt(BinaryWriter store, int value) < Debug.Assert(store != null); // Write out an int 7 bits at a time. The high bit of the byte, // when on, tells reader to continue reading more bytes. uint v = (uint)value; // support negative numbers while (v >= 0x80) < store.Write((byte)(v | 0x80)); v >>= 7; > store.Write((byte)v); >
В данном примере uiCgi равен 0x17b, а в упакованном виде – fb02.
7. Длина исходного сообщения. Длина сериализованных данных. Число так же упаковывается, но поскольку оно меньше 0x80, осталось без изменений.
8. Длина сжатого сообщения. Сжатия не производилось, поэтому не отличается от предыдущего.
Вычисляется следующим образом:
hash1 = md5(cryptUin.shareKey);
hash2 = md5( strlen(data).shareKey.hash1.data)
resultHash = adler32(hash2)
sharedKey –это общий ключ, полученный при хендшейке.
Хеш также упаковывается.
11.Флаги. Значение этих флагов осталось загадкой, но они статичны, поэтому отдельно их изучать не было смысла.
Сейчас уже используется другой протокол, о котором напишем в последующих публикациях. По сути он является оберткой над вышеописанным. Старый протокол до сих пор поддерживается — для этого в отладчике необходимо сбросить флаг MmtlsCtrlFlag.
Защита от спама.
Чтобы защититься от спама, пользователь может включить опцию «подтверждение дружбы». В этом случае написать ему сообщение можно только после того как он подтвердит, что вы друзья. Запрос на подтверждение дружбы может содержать приветственное сообщение.
Отправить много приветственных сообщений не получится. После отправки пятнадцати запросов все остальные перестают отправляться и встают в очередь. Шестнадцатый запрос отправится только тогда, когда кто-то из предыдущих пятнадцати добавит вас в друзья. Но пользователь этого не знает, и интерфейс приложения тоже никак об этом не сообщает. Выяснить это удалось при помощи анализа траффика и экспериментов.
В процессе работы была так же обнаружена интересная уязвимость. В приложении есть возможность найти пользователя по номеру телефона. Сервер либо отвечает что такого пользователя нет, либо возвращает информацию о нем(имя, пол, город, фото итд). Но если отправлять эти запросы слишком часто, то сервер отвечает сообщением «Too many attempts.
Try again later ». Этим можно воспользоваться, так как, если пользователя не существует, сервер всегда сообщит об этом, а если приходит ответ «Too many attempts. Try again later „- это значит, что пользователь существует. Используя это, можно собирать базу пользователей. Кстати обнаружились очень “интересные» пользователи, которые используют WeChat, но обычным способом их не обнаружить, и даже невозможно отправить им приглашение, скорее всего это «особенные» люди Китая. Даже если запросить регистрацию на «интересный» номер, то сервер сообщит, что данный пользователь уже зарегистрирован и предлагает восстановить аккаунт, но уже не по СМС.
Используя 20 000 потоков возможно с одного аккаунта за сутки собрать всю базу WeChat по Китаю, блокировки аккаунта не происходит.
Также отдельно хотелось бы сообщить, что End-to-End шифрования между пользователями не происходит. Сообщения шифруются только симметричным ключом, сервер их расшифровывает и заново зашифровывает симметричным ключом получателя и отправляет их получателю.
Данная статья является вводной, при наличии интереса со стороны сообщества Хабра возможно появление следующих публикаций по WeChat, так как любое событие в WeChat (например, сериализация объектов) достойны отдельных статей.
- reverse engineering
- криптография
- информационная безопасность
- мессенджеры
- messengers
- Блог компании Bringo Group Limited
- Информационная безопасность
- Криптография
- Assembler
- Реверс-инжиниринг
Источник: habr.com