Forwarded from 风向旗参考快讯
谷歌强制要求Wear OS应用支持64位架构
看起来2026年是谷歌的其他平台将拥抱64位时代的一年。Android TV和Google TV平台将从八月起要求64位应用版本，并且该公司现已宣布针对 Wear OS 的类似计划。谷歌已宣布，所有托管在Play商店上的新 Wear OS 应用和应用更新必须从2026年9月15日起在现有32位版本之外同时拥有64位版本。该公司表示，谷歌Play商店将在截止日期后开始阻止不合规的应用。谷歌在其博客文章中注明：“我们不会更改我们对32位支持的政策，并且谷歌Play商店将继续向现有32位设备交付应用。”谷歌还指出，“绝大多数”Wear OS开发者已经实现了其应用的64位版本。
—— Androidauthority
看起来2026年是谷歌的其他平台将拥抱64位时代的一年。Android TV和Google TV平台将从八月起要求64位应用版本，并且该公司现已宣布针对 Wear OS 的类似计划。谷歌已宣布，所有托管在Play商店上的新 Wear OS 应用和应用更新必须从2026年9月15日起在现有32位版本之外同时拥有64位版本。该公司表示，谷歌Play商店将在截止日期后开始阻止不合规的应用。谷歌在其博客文章中注明：“我们不会更改我们对32位支持的政策，并且谷歌Play商店将继续向现有32位设备交付应用。”谷歌还指出，“绝大多数”Wear OS开发者已经实现了其应用的64位版本。
—— Androidauthority
❤5
我喜欢你
https://t.me/NekoChatZH/89903 发了手机号你说不收集，糊弄鬼呢
❗️ 非官方 Telegram 客户端 Nekogram 会向开发者传输账户与用户电话号码关联的信息
一位 IT 专家分析了 Nekogram 的代码，并向《Sota》透露了该客户端中发现的后门程序：
“后门隐藏在 Extra.java 文件中，这份文件与存储库中的模板有所不同。经过混淆的代码会以内联请求的形式将数据发送给机器人 @nekonotificationbot，整个过程不会留下任何痕迹。同一文件中还实现了通过多个机器人进行账户验证的功能：这些数据可能被用于充实他们的数据库。”
此外，如果用户有多个账户，开发者还能获取这些账户之间的关联信息。
Nekogram 客户端的开发者——据推测是中国人方立业——此前因 DDoS 攻击和网络不道德行为（威胁杀害熟人等）而声名狼藉。
在客户端的早期版本中，去匿名化功能仅针对中国号码，这可能被用于政治监控，但现在该功能已适用于所有用户。
值得一提的是，另一款非官方 Telegram 客户端“Telega”使用的是 VK（俄罗斯社交平台）的服务器，这为政府监控用户聊天提供了便利。
Telegram 自身目前已推出了一项功能，当用户的对话方使用非官方客户端时，会向用户发出警告。
插图：Nekogram 代码片段
上文翻译自 https://t.me/sotaproject/111209
你可能还感兴趣的 @fangliye_archive
一位 IT 专家分析了 Nekogram 的代码，并向《Sota》透露了该客户端中发现的后门程序：
“后门隐藏在 Extra.java 文件中，这份文件与存储库中的模板有所不同。经过混淆的代码会以内联请求的形式将数据发送给机器人 @nekonotificationbot，整个过程不会留下任何痕迹。同一文件中还实现了通过多个机器人进行账户验证的功能：这些数据可能被用于充实他们的数据库。”
此外，如果用户有多个账户，开发者还能获取这些账户之间的关联信息。
Nekogram 客户端的开发者——据推测是中国人方立业——此前因 DDoS 攻击和网络不道德行为（威胁杀害熟人等）而声名狼藉。
在客户端的早期版本中，去匿名化功能仅针对中国号码，这可能被用于政治监控，但现在该功能已适用于所有用户。
值得一提的是，另一款非官方 Telegram 客户端“Telega”使用的是 VK（俄罗斯社交平台）的服务器，这为政府监控用户聊天提供了便利。
Telegram 自身目前已推出了一项功能，当用户的对话方使用非官方客户端时，会向用户发出警告。
插图：Nekogram 代码片段
上文翻译自 https://t.me/sotaproject/111209
你可能还感兴趣的 @fangliye_archive
❤4🤯3👍1
说到后门程序，下面是Cherrygram中发现的情况。
该客户端利用Firebase悄悄泄露用户数据。一个特定函数会收集你的Telegram ID、当前使用的用户名和电话号码，然后以名为"cg_p_share_info"的标准分析事件为掩护将这些数据全部发送出去。这简直就是把数据泄露伪装成普通应用程序遥测的行为，堪称教科书式的数据泄露案例。
翻译自 https://t.me/monogram_android/74
该客户端利用Firebase悄悄泄露用户数据。一个特定函数会收集你的Telegram ID、当前使用的用户名和电话号码，然后以名为"cg_p_share_info"的标准分析事件为掩护将这些数据全部发送出去。这简直就是把数据泄露伪装成普通应用程序遥测的行为，堪称教科书式的数据泄露案例。
翻译自 https://t.me/monogram_android/74
Telegram
MonoGram
Speaking of backdoors, here is what was found in Cherrygram
The client uses Firebase to quietly leak user data. A specific function collects your Telegram ID, active username, and phone number, and then sends it all off under the guise of a standard analytics…
The client uses Firebase to quietly leak user data. A specific function collects your Telegram ID, active username, and phone number, and then sends it all off under the guise of a standard analytics…
❤1
我喜欢你
经过混淆的代码会以内联请求的形式将数据发送给机器人 @nekonotificationbot
为验证这一点，我们制作了一个PoC：一个LSPosed模块，将机器人ID和用户名替换为我们自己的信息，这样所有请求都会发送到我们的服务器上。通过这种方式，我们确认电话号码确实在被收集。每次登录都会如此。
该PoC可在此处获取: https://github.com/RomashkaTea/nekogram-proof-of-logging
https://t.me/mysticleaks/157
该PoC可在此处获取: https://github.com/RomashkaTea/nekogram-proof-of-logging
https://t.me/mysticleaks/157
👍17❤2
我喜欢你
说到后门程序，下面是Cherrygram中发现的情况。 该客户端利用Firebase悄悄泄露用户数据。一个特定函数会收集你的Telegram ID、当前使用的用户名和电话号码，然后以名为"cg_p_share_info"的标准分析事件为掩护将这些数据全部发送出去。这简直就是把数据泄露伪装成普通应用程序遥测的行为，堪称教科书式的数据泄露案例。 翻译自 https://t.me/monogram_android/74
1. Cherrygram 开发者声称此段代码未被调用且编译后被移除
https://t.me/cherrygram/1134
2. Cherrygram 付费版被扒出存在此数据收集代码
https://t.me/MlgmXyysd_bibilailai/3105
3. Cherrygram 公开版未检出此代码
https://t.me/MlgmXyysd_bibilailai/3107
https://t.me/cherrygram/1134
2. Cherrygram 付费版被扒出存在此数据收集代码
https://t.me/MlgmXyysd_bibilailai/3105
3. Cherrygram 公开版未检出此代码
https://t.me/MlgmXyysd_bibilailai/3107
Telegram
Cherrygram 🍒
Cherrygram NEVER collects your data
💊17👾2
Forwarded from Nekogram
Extra.java
7.6 KB
If your question is, “Is it true?”, the answer is yes, numbers were sent to the bot.
Some people are asking for an “explanation,” but what kind of explanation do you need? It is exactly what it looks like; it is what it is. 🤷♂️
For those interested, here is the source code of Extra.java.
Fact: not a single number has been stored anywhere or shared with anyone, though people may find that hard to believe.
Some people are asking for an “explanation,” but what kind of explanation do you need? It is exactly what it looks like; it is what it is. 🤷♂️
For those interested, here is the source code of Extra.java.
Fact: not a single number has been stored anywhere or shared with anyone, though people may find that hard to believe.
😁7❤1😍1
Nekogram
Extra.java
https://t.me/NekoUpdates/531
省流：数据我收集了，怎么用的不告诉你，你能拿我咋滴，嘻嘻
省流：数据我收集了，怎么用的不告诉你，你能拿我咋滴，嘻嘻
如果你的问题是“这是真的吗？”，那么答案是肯定的，数字确实被发送给了机器人。
有些人要求一个“解释”，但你需要什么样的解释呢？事情就是表面看起来的那样，就是事实如此。🤷♂️
对感兴趣的人来说，Extra.java的源代码在此。
事实：没有任何一个数字被存储在任何地方，也没有与任何人共享过，尽管人们可能觉得这难以置信。
😁38🤣12😍2