Nekogramはリリースビルドの方に電話番号とユーザーidを収集するバックドア入れてたからね。ご丁寧に難読化までして
Nekogramはリリースビルドの方に電話番号とユーザーidを収集するバックドア入れてたからね。ご丁寧に難読化までして
Nekogram is a large, actively maintained third‑party Telegram for Android client (forked from Telegram for Android) with a focus on a small set of “useful modifications.” The repository is substantial (millions of ...
https://gitrated.com/Nekogram/Nekogram
Nekogram is a large, actively maintained third‑party Telegram for Android client (forked from Telegram for Android) with a focus on a small set of “useful modifications.” The repository is substantial (millions of ...
https://gitrated.com/Nekogram/Nekogram
Photo by Chieko Shiraishi www.instagram.com/chiekoshirai...
#Enoshima #Japan #travelphotography #travelphotographer #nekogram #travelgram #catstagram #catisland
Photo by Chieko Shiraishi www.instagram.com/chiekoshirai...
#Enoshima #Japan #travelphotography #travelphotographer #nekogram #travelgram #catstagram #catisland
#headsup
#headsup
今すぐ他のTelegram非公式アプリをアンインストールしてください。
Cherrygramで個人情報送信疑惑、該当コード削除で波紋
問題発覚後の火消しか
現在
今すぐ他のTelegram非公式アプリをアンインストールしてください。
Cherrygramで個人情報送信疑惑、該当コード削除で波紋
問題発覚後の火消しか
現在
在nekogram发行版本上面藏手机号收集模块
https://github.com/Nekogram/Nekogram/issues/336
给wsl仓库刷20000个issue
用ts重写整个kimi cli(原本是python)
https://github.com/MoonshotAI/kimi-cli/pull/1707
非开源许可证,然后标榜自己开源的
在nekogram发行版本上面藏手机号收集模块
https://github.com/Nekogram/Nekogram/issues/336
给wsl仓库刷20000个issue
用ts重写整个kimi cli(原本是python)
https://github.com/MoonshotAI/kimi-cli/pull/1707
非开源许可证,然后标榜自己开源的
La backdoor sarebbe nascosta nel file "extra.java", che differisce dal modello caricato nel repository.
Il codice offuscato invia i dati come richiesta inline a […]
La backdoor sarebbe nascosta nel file "extra.java", che differisce dal modello caricato nel repository.
Il codice offuscato invia i dati come richiesta inline a […]
(已知 Nekogram 的開發者有一些道德上的問題+更新速度慢一些,就早已換掉)
(已知 Nekogram 的開發者有一些道德上的問題+更新速度慢一些,就早已換掉)
在源代码中,该文件以 .example 后缀结尾,显示的是无害的的示例代码;但在实际分发给用户的APK中,却包含了混淆后的数据收集逻辑。这允许开发者将多个不同的 Telegram 账号与同一个物理用户/设备进行强制关联。
后门利用 Telegram 的“内联查询”功能向特定机器人(`@nekonotificationbot`)发送数据。这样不会在聊天记录中留下痕迹,用户难以察觉。在解密的常量中,除了主要的接收机器人外,还发现了其他两个社工机器人的名称:`tgdb_search_bo […]
在源代码中,该文件以 .example 后缀结尾,显示的是无害的的示例代码;但在实际分发给用户的APK中,却包含了混淆后的数据收集逻辑。这允许开发者将多个不同的 Telegram 账号与同一个物理用户/设备进行强制关联。
后门利用 Telegram 的“内联查询”功能向特定机器人(`@nekonotificationbot`)发送数据。这样不会在聊天记录中留下痕迹,用户难以察觉。在解密的常量中,除了主要的接收机器人外,还发现了其他两个社工机器人的名称:`tgdb_search_bo […]
配布されているAPKにバックドアが入っています。
ソースはおそらく無害だが、公式ビルド版で電話番号とアカウントIDの紐付けを開発者側のボットに自動送信しています。
最近1年以内のリリース版でリスクありと考えるべき
配布されているAPKにバックドアが入っています。
ソースはおそらく無害だが、公式ビルド版で電話番号とアカウントIDの紐付けを開発者側のボットに自動送信しています。
最近1年以内のリリース版でリスクありと考えるべき