Forwarded from 科技圈🎗在花频道📮
Nekogram 12.5.2 被曝存在后门，静默窃取用户手机号
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（@nekonotificationbot）。
后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证，从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名"，但代码中明确提取了 phone 字段并使用无痕传输方式，与其说辞不符。
报告
via 群友投稿
🌸 在花频道｜茶馆讨论｜投稿通道
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2（Google Play 版）内置后门代码，会在用户不知情的情况下收集所有已登录账号的手机号，并通过 Inline Query 外传至开发者控制的 Bot（@nekonotificationbot）。
后门代码位于 Extra.java（混淆后为 uo5），核心逻辑：遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中，GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证，从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名"，但代码中明确提取了 phone 字段并使用无痕传输方式，与其说辞不符。
报告
via 群友投稿
🌸 在花频道｜茶馆讨论｜投稿通道
😨2
Forwarded from q234rty 🍓
我现在没电脑但是看 https://github.com/telegramdesktop/tdesktop/commit/87ebd2720f0f0664b27f8ccebb874f71b8425432 似乎是改成了发送图片的时候可以选择？
GitHub
Send high quality as first-class option. · telegramdesktop/tdesktop@87ebd27
Telegram Desktop messaging app. Contribute to telegramdesktop/tdesktop development by creating an account on GitHub.
👍3
Space Koala:
Inspiring
https://twitter.com/SpaceKoala/status/2039874363185660043
Inspiring
https://twitter.com/SpaceKoala/status/2039874363185660043
Grant Tremblay:
“I have two versions of outlook and neither of them are working” is actually a generational NASA quote now. Not quite One Small Step but every generation lives in a different world
https://twitter.com/astrogrant/status/2039846347507912908
😁1
Forwarded from Hacker News
Show HN: Git bayesect – Bayesian Git bisection for non-deterministic bugs (❄️ Score: 157+ in 4 days)
Link: https://readhacker.news/s/6QPaB
Comments: https://readhacker.news/c/6QPaB
Link: https://readhacker.news/s/6QPaB
Comments: https://readhacker.news/c/6QPaB
GitHub
GitHub - hauntsaninja/git_bayesect: Bayesian git bisect
Bayesian git bisect. Contribute to hauntsaninja/git_bayesect development by creating an account on GitHub.
👏4
Forwarded from Hacker News
Firm boosts H.264 streaming license fees from $100k up to staggering $4.5M (Score: 150+ in 9 hours)
Link: https://readhacker.news/s/6RebF
Comments: https://readhacker.news/c/6RebF
Link: https://readhacker.news/s/6RebF
Comments: https://readhacker.news/c/6RebF
Tom's Hardware
Firm quietly boosts H.264 streaming license fees from $100,000 up to staggering $4.5 million — backbone codec of the internet gets…
Existing licensees are grandfathered.
Forwarded from Twitter Picture Bot
&'a ::rynco::UntitledChannel
快讯: 厕所修好了
Orion 上用来向太空排出废水的排泄口被冰堵住了
据不完全统计截至目前 Artemis II 任务中出现问题的有:
- 厕所
- Microsoft Outlook
- 厕所的排泄口
据不完全统计截至目前 Artemis II 任务中出现问题的有:
- 厕所
- Microsoft Outlook
- 厕所的排泄口
😭20😁1
&'a ::rynco::UntitledChannel
Orion 上用来向太空排出废水的排泄口被冰堵住了 据不完全统计截至目前 Artemis II 任务中出现问题的有: - 厕所 - Microsoft Outlook - 厕所的排泄口
慢讯：在把排泄口面向太阳晒了两个小时后厕所又被修好了
🤯18😁2