Nekogram会向开发者传递用户电话号码
好,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的原文和一个示例的总结,我需要分析如何高效地完成这个任务。 首先,我要通读文章,理解主要内容。文章讲的是Telegram的第三方客户端Nekogram被发现有后门。IT专家分析了代码,发现后门隐藏在Extra.java文件中,代码混淆后发送数据到机器人@nekonotificationbot,不留痕迹。此外,还通过一系列机器人进行账户破解,可能泄露数据用于数据库补充。如果有多个账户,还会获取账户关联信息。早期版本中去匿名化针对中国号码用于政治监控,现在扩展到所有号码。 接下来,我需要将这些信息浓缩到100字以内。要注意关键点:第三方客户端Nekogram、后门、数据发送给机器人、账户破解、数据泄露、多账户关联信息、早期针对中国号码的政治监控扩展到所有号码。 然后,我需要组织语言,确保信息准确且简洁。可能的结构是:指出问题(Nekogram有后门)、描述后门的功能(发送数据到机器人)、提到账户破解和数据泄露、多账户关联信息、以及影响范围的变化。 最后,检查字数是否在限制内,并确保没有使用“文章内容总结”等开头用语。 </think> Telegram第三方客户端Nekogram被发现内置后门程序,可将用户数据发送至特定机器人并用于账户破解及数据库补充。该程序还收集多账户关联信息,并曾针对中国号码进行去匿名化操作用于政治监控。 2026-4-2 13:18:23 Author: blog.upx8.com(查看原文) 阅读量:9 收藏

分析了即时通讯软件Telegram第三方客户端Nekogram代码的IT专家透露了在客户端中发现的后门。他表示:“后门隐藏在Extra. java文件中,该文件与上传到Github存储库的模板不同。混淆后的代码将数据作为内联请求发送给机器人@nekonotificationbot ,因此不留痕迹。在同一文件中实现了通过一系列机器人进行账户破解:可能泄露的数据用于补充他们的数据库。”除此之外,如果用户有多个账户,开发人员还获取关于账户关联的信息。在该客户端的早期版本中,去匿名化仅被用于针对中国号码,这曾可用于政治监控,但现在已应用于所有号码。

—— Sota


文章来源: https://blog.upx8.com/Nekogram%E4%BC%9A%E5%90%91%E5%BC%80%E5%8F%91%E8%80%85%E4%BC%A0%E9%80%92%E7%94%A8%E6%88%B7%E7%94%B5%E8%AF%9D%E5%8F%B7%E7%A0%81
如有侵权请联系:admin#unsafe.sh