عميل تيليجرام Nekogram يرسل أرقام هواتفكم سرًا إلى المطور

عميل تيليجرام Nekogram مفتوح المصدر وفيه ميزات عديدة كما ذكر في رابط المستودع على Github.

هناك شرح هنا بالتفصل كيف يفعل ذلك. وهناك أيضًا طريقة للتأكد من خلال إنشاء بيئة تحاكي عملية التجميع في هذا المستودع.

المطور يعترف بنفسه إن هذا ما يحصل

يبدو أن عميل Cherrygram يفعل نفس الشيء؟

احذف التطبيق الآن إذا كنت تستخدمه، ولا تنزله مرة ثانية، ونزِّل فقط التطبيقات الرسمية ومن الأفضل عدم استخدام تليجرام على الإطلاق.

إعجاب واحد (1)

السؤال عن Cherrygram مهم، والجواب العملي لا يحتاج تفكيك التطبيق. أي عميل تيليجرام غير رسمي يحتفظ بجلسة حسابك يقدر يصل إلى رقم الهاتف المرتبط بالحساب، لأن الرقم جزء من هوية الحساب وليس ملفاً مخفياً عن التطبيق. المصدر المفتوح لا يكفي وحده؛ من يبني النسخة يستطيع إضافة إرسال للرقم في تحديث لاحق، والمستخدم لن يلاحظ ذلك من الواجهة. لذلك إن كنت تستخدم Nekogram أو Cherrygram فاحذفهما، ثم افتح الجلسات النشطة في تطبيق تيليجرام الرسمي وأنهِ كل جهاز لا تعرفه، وفعّل التحقق بخطوتين إن لم يكن مفعّلاً. بعد الحذف راجع أذونات الهاتف وجهات الاتصال حتى لا يبقى تطبيق قديم قادراً على قراءة الرقم من الشريحة. لا تثبت عميل مراسلة من ملف خارجي فقط لأن فيه مزايا إضافية؛ النسخة الرسمية مع التحقق بخطوتين أقل عرضة لتسريب الرقم.