https://mobile.opennet.me/openforum/vsluhforumID3/139702.html В неофициальном Telegram-клиенте Nekogram выявлен обфусцированный код, скрыто отправляющий боту "@nekonotificationbot" номера телефонов пользователей, вошедших в приложение, в привязке к индентификатору пользователя. Изменение для сбора номеров телефонов присутствует только в готовых APK-пакетах, распространяемых через Google Play, GitHub и Telegram-канал проекта. В исходном коде на GitHub и в APK-пакенте из каталога F Droid собирающее телефоны изменение отсутствует...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65130<br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#227 Sun, 05 Apr 2026 06:55:15 GMT Ценность может представлять даже переписка с уборщицей. Например, уборщицу можно подкупить/запугать, чтобы она принесла в офис какую-нибудь аппаратуру. Но это если Вашей персоной заинтересуются всерьёз.<br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#226 Sun, 05 Apr 2026 06:48:48 GMT Про Ayugram ещё не было новостей. <br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#225 Sun, 05 Apr 2026 00:25:33 GMT А ради чего паника то, ну и собирал номера глупых прослоек между смартом и стулом, на перегонки ставивших хлам. Смотря на то, что мобилки сами собирают кучу инфы, ну вообще пофиг что там хлам собирает. Не хочешь быть подслушаным - ну не хоти, выбора сейчас у микроба под микроскопом нет. Уже не важно куда твой номер ушел, клму надо и так все знают. <br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#224 Sat, 04 Apr 2026 20:27:20 GMT так очевидно же почему - эта маргинальщина берет токен от официального телеграмма, тем самым в очередной раз нарушая TOS.<br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#223 Sat, 04 Apr 2026 18:29:51 GMT чего это меньше, когда у лейтенант-сексота как раз вполне настоящий ton и он наверное не собирается вечно платить разработчикам из своего карманца, а ищет как бы обуть - тебя.<br><br>Просто обставлено будет по другому.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#222 Sat, 04 Apr 2026 18:26:23 GMT у него нет мордокниги за спиной, которая знает много лишнего о телефонах в твоей телефонной книжке. <br><br>(даже если сам ты ей ничего кроме одноразового мэйла и не слил - когда-то это было можно - о тебе позаботятся так-называемые-друзья нечегоскрыватели)<br><br>Как минимум ему придется эту инфу подорого купить, а зачем?<br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#221 Sat, 04 Apr 2026 18:24:41 GMT &gt; Чувак, за чей счёт банкет в сигнале?<br><br>шпиона... разведчикам тоже нужны надежные средства коммуникации. А не радистка кэт которая и сама попадется и штирлица сдаст, как вон с одной жертвой трансвест...запрещенное в общем экстремизм произошло. Тьфуй, срамота.<br><br>Тут уж скорее интересно за чей счет банкет в всосапе - учитывая что они отказались от сбора телефончиков. То ли считают что и так в их базе весь мир, то ли перестало быть интересно. Ну ладно, автыри были идейные, но сцукенберг-то на какие шиши жить собирается? Вряд ли платные акаунты окупают хотя бы инфру? Или я чего-то не знаю про них?<br><br><br>&gt; Если тебе реально что то надо, то жаббер, ирк, матрикс - на своих серверах. <br><br>оно тебя палит значительно хуже чем сигнал. Который о тебе вообще ничего не знает кроме одноразового номера.<br>И при этом пообщаться выйдет только со своей тульпой. А для этого сойдет и воображаемый матрикс.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#220 Sat, 04 Apr 2026 18:17:23 GMT а ты... смелый.<br><br>но глупый.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/139702.html#219 Sat, 04 Apr 2026 18:16:10 GMT &gt; Может оно что то делает там где запущено?<br><br>ну запусти да и помониторь, у тебя небось не сервер в вк с посекундной оплатой, можешь себе позволить еще один за 150 ржублей.<br><br>Или не мониторь... подумаешь, что-то делает. Где-то где кроме него никого и нет (потому что напоминаю что главное что оно делает - коннектится к серверам капитан-сексота, а дальше уже собственно и пофигу что еще, не надо на том сервере ничего другого держать, особенно того о чем подумали)<br><br>&gt; Коллизия это когда хэши от разного контента совпадают, а вы наткнулись на изменение<br>&gt; истории коммитов.<br><br>forced push вероятно. Да, вполне вероятно что автору было чего скрывать и он решил почистить за собой. Но я бы все же заподозрил неладное и погодил бы пользоваться его кодом.<br><br>