Skip to main content
全网优质资源汇总✨

全网优质资源汇总✨

  1. Forwarded from 科技圈🎗在花频道📮
    Nekogram 12.5.2 被曝存在后门,静默窃取用户手机号

    安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2(Google Play 版)内置后门代码,会在用户不知情的情况下收集所有已登录账号的手机号,并通过 Inline Query 外传至开发者控制的 Bot(@nekonotificationbot)。

    后门代码位于 Extra.java(混淆后为 uo5),核心逻辑:遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。

    该后门仅存在于编译发布的 APK 中,GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证,从源码自行编译的版本不含上述后门组件。

    开发者回应称 Bot 仅用于"解析用户名",但代码中明确提取了 phone 字段并使用无痕传输方式,与其说辞不符。

    报告

    via 群友投稿

    🌸 在花频道茶馆讨论投稿通道
  2. 大师吵股

    一个基于 AI 的投资辅助平台,核心思路是通过模拟多位顶级投资大师(如巴菲特、芒格、索罗斯等)的“观点碰撞”,为用户提供多角度的投资分析参考。平台会让不同投资风格在同一问题上进行“辩论式分析”,帮助用户从价值投资、趋势交易、宏观判断等不同视角理解市场,从而做出更理性的决策

    点击访问

    #AI投资 #投资分析 #量化思维 #投资工具 #决策辅助 #金融科技

    频道 吹水 投稿
  3. Forwarded from 科技圈🎗在花频道📮
    Nekogram 12.5.2 被曝存在后门,静默窃取用户手机号

    安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2(Google Play 版)内置后门代码,会在用户不知情的情况下收集所有已登录账号的手机号,并通过 Inline Query 外传至开发者控制的 Bot(@nekonotificationbot)。

    后门代码位于 Extra.java(混淆后为 uo5),核心逻辑:遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。

    该后门仅存在于编译发布的 APK 中,GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证,从源码自行编译的版本不含上述后门组件。

    开发者回应称 Bot 仅用于"解析用户名",但代码中明确提取了 phone 字段并使用无痕传输方式,与其说辞不符。

    报告

    via 群友投稿

    🌸 在花频道茶馆讨论投稿通道
  4. 📢导航站收录更新通知!
    #Read-Later #App精选
    站点名称: Weeko - 链接收藏与周报
    描述: 一款基于RSS式订阅的链接管理工具,支持多平台收藏,自动归档并每周发送汇总邮件,帮助用户高效管理阅读内容。
    链接: https://weeko.blog/zh
    前往导航: www.noisedh.cnwww.noisedh.link weeko — Capture freely. Digest weekly.