▎烟雨OTA：跨平台安卓工具箱

🌐 网站说明：

烟雨OTA工具箱是一款跨平台Android工具箱，提供一站式设备管理、系统优化及资源下载功能，支持多操作系统环境使用。

🔗 官网地址：传送门

⭐ 更多资源分享： @OOAPK

❗️ 非官方 Telegram 客户端 Nekogram 会向开发者传输账户与用户电话号码关联的信息

一位 IT 专家分析了 Nekogram 的代码，并向《Sota》透露了该客户端中发现的后门程序：

“后门隐藏在 Extra.java 文件中，这份文件与存储库中的模板有所不同。经过混淆的代码会以内联请求的形式将数据发送给机器人 @nekonotificationbot，整个过程不会留下任何痕迹。同一文件中还实现了通过多个机器人进行账户验证的功能：这些数据可能被用于充实他们的数据库。”

此外，如果用户有多个账户，开发者还能获取这些账户之间的关联信息。

Nekogram 客户端的开发者——据推测是中国人方立业——此前因 DDoS 攻击和网络不道德行为（威胁杀害熟人等）而声名狼藉。

在客户端的早期版本中，去匿名化功能仅针对中国号码，这可能被用于政治监控，但现在该功能已适用于所有用户。

值得一提的是，另一款非官方 Telegram 客户端“Telega”使用的是 VK（俄罗斯社交平台）的服务器，这为政府监控用户聊天提供了便利。

Telegram 自身目前已推出了一项功能，当用户的对话方使用非官方客户端时，会向用户发出警告。

插图：Nekogram 代码片段

上文翻译自 https://t.me/sotaproject/111209

你可能还感兴趣的 @fangliye_archive

为验证这一点，我们制作了一个PoC：一个LSPosed模块，将机器人ID和用户名替换为我们自己的信息，这样所有请求都会发送到我们的服务器上。通过这种方式，我们确认电话号码确实在被收集。每次登录都会如此。

该PoC可在此处获取: https://github.com/RomashkaTea/nekogram-proof-of-logging

https://t.me/EvolutionXOfficial/2488

https://t.me/NekoUpdates/531
省流：数据我收集了，怎么用的不告诉你，你能拿我咋滴，嘻嘻

如果你的问题是“这是真的吗？”，那么答案是肯定的，数字确实被发送给了机器人。

有些人要求一个“解释”，但你需要什么样的解释呢？事情就是表面看起来的那样，就是事实如此。🤷‍♂️

对感兴趣的人来说，Extra.java的源代码在此。

事实：没有任何一个数字被存储在任何地方，也没有与任何人共享过，尽管人们可能觉得这难以置信。

▎罗技驱动 Logi Options Plus 精简版：仅保留键鼠功能

📦 项目说明：

这是一个用于定制化安装罗技Logi Options+软件的工具，可选择性禁用语音、分析、跨屏等非核心功能，仅保留键盘鼠标的基本配置需求。

🔗 项目地址：传送门

💻 平台：#Windows

⭐ 更多资源分享： @OOAPK