冲浪小贴士
据传 nekogram 12.5.2 一个用户量很大的第三方telegram客户端 存在后门 作用为 将使用者 手机号码 回传到一个bot github play 渠道均有发现该问题 问题报告 https://thebadinteger.github.io/nekogram-phone-exfiltration 据 SOTA 分析，Nekogram 客户端中的 Extra.java 文件疑似包含隐藏逻辑，相关代码会遍历本地账号信息，提取 user.id 与 phoneNumber，并通过内联请求发送至 @nekonotificationbot。 同时，该文件还被指存在通过多个 bot 对账号进行去匿名化的相关实现。另有说法称，早期版本主要针对中国手机号，后续可能已扩大至全部用户。 非常建议 大家使用官方版本 官网 https://t.me https://telegram.org 或者X版