Speaking of backdoors, here is what was found in Cherrygram

The client uses Firebase to quietly leak user data. A specific function collects your Telegram ID, active username, and phone number, and then sends it all off under the guise of a standard analytics event named "cg_p_share_info". It's a textbook data leak disguised as simple app telemetry


К слову о бэкдорах: вот что нашлось в Cherrygram

Клиент использует Firebase для тихого слива пользовательских данных. Код собирает ваш Telegram ID, активный юзернейм и номер телефона, после чего отправляет всё это под видом стандартного события аналитики с названием «cg_p_share_info». Это классическая утечка данных, замаскированная под простую телеметрию приложения

😱

The developer states that the code in question was never used in any release versions - a fact we have confirmed by auditing the most recent builds. We do not intend to issue formal apologies or engage in "debunking" dramas. Instead, we are providing the direct response from the Cherrygram developer below:

https://github.com/arsLan4k1390/Cherrygram/commit/56d2337179a6ae2f967498a48fe9cc69e9f1de07

https://t.me/cherrygram/1138

This channel was never intended to be an "expose" of Telegram clients. Our previous posts served as a reminder that users should not blindly trust developer claims or assume source code is 100% infallible, as seen in the Nekogram case.

Moving forward, there will be no further posts of this nature. Our focus is shifting entirely back to upcoming client updates. Thank you for your support!


Разработчик заявляет что не использовал данный код в релизных версиях (что подтверждено проверкой последних нескольких версий), мы не будем извиняться, делать анти разоблачение или что-то такое, поэтому оставляем сообщения от разработчика Cherrygram ниже

https://github.com/arsLan4k1390/Cherrygram/commit/56d2337179a6ae2f967498a48fe9cc69e9f1de07

https://t.me/cherrygram/1138


Этот канал делался не как "разоблачитель всех телеграм клиентов", а посты выше были больше к тому что вы не должны слепо верить в слова разработчиков или же на 100% доверять исходному коду. Пример с Nekogram говорит об этом.

Таких постов больше не будет и нам нужно больше сосредоточиться на последующих обновлениях клиента, спасибо!

🩰