Nekogram appears to be using the TgDB Search Bot in an automated manner (without our knowledge; this is not a partnership), likely to search for usernames.

However, this is unrelated to their obfuscated scraping of phone numbers; we do not receive any data from Nekogram and are in no way affiliated with them.

用 Nekogram 的有福了
https://thebadinteger.github.io/nekogram-phone-exfiltration/

The telegram scene for the next week is gonna be like "yeah so our slopgram doesn't steal data like goygram, we are a secure fork of ligmagram and have been vetted 69 times by the devs of cringegram which is our biggest competitor, and one of them is also in the navy"

为验证这一点，我们制作了一个PoC：一个LSPosed模块，将机器人ID和用户名替换为我们自己的信息，这样所有请求都会发送到我们的服务器上。通过这种方式，我们确认电话号码确实在被收集。每次登录都会如此。

该PoC可在此处获取: https://github.com/RomashkaTea/nekogram-proof-of-logging

https://t.me/mysticleaks/157

1. Cherrygram 开发者声称此段代码未被调用且编译后被移除
https://t.me/cherrygram/1134

2. Cherrygram 付费版被扒出存在此数据收集代码
https://t.me/MlgmXyysd_bibilailai/3105

3. Cherrygram 公开版未检出此代码
https://t.me/MlgmXyysd_bibilailai/3107

If your question is, “Is it true?”, the answer is yes, numbers were sent to the bot.

Some people are asking for an “explanation,” but what kind of explanation do you need? It is exactly what it looks like; it is what it is. 🤷‍♂️

For those interested, here is the source code of Extra.java.

Fact: not a single number has been stored anywhere or shared with anyone, though people may find that hard to believe.

前情提要 https://t.me/monogram_android/74

日前杜叔叔似乎在 Telegram Desktop 上移除了发送大图的选项。看起来是官方客户端 6.7.0 移除的，未更新的 6.6.x 客户端仍可正常发送较高分辨率的图片。

目前看起来这似乎只是客户端限制，但并不知道单纯靠不更新还能苟多久。不论如何，如果在意的话建议暂时关闭自动更新。

我现在没电脑但是看 https://github.com/telegramdesktop/tdesktop/commit/87ebd2720f0f0664b27f8ccebb874f71b8425432 似乎是改成了发送图片的时候可以选择？

Telegram 官方客户端已经正式支持中文界面，直接在客户端里切换，无需额外添加语言包。

为防范新型 spam bot，暂时解除组群关联。
此类 spam 的工作方式是，用户bot 发送一条 @ 数个垃圾广告 bot 的消息，即便用户消息被删除，垃圾广告 bot 依旧获取了对应的 context 从而在组群内回复垃圾信息。而 bot 和 bot 之间又互相看不见，导致自动化的清理 bot 对此束手无策

tg bot 新加的 guest mode 正在疯狂遭到广告哥滥用：大量的 userbot 在频道评论区 at 它们的广告 bot 然后立即删除消息，接着广告 bot 就可以直接在群里发广告消息。显而易见，目前的 anti spam bot 都还没来得及适配这种新的 spam。

如果想让 tg 增加群组可以限制 guest bot 的功能，请给这个 feedback 投票: https://bugs.telegram.org/c/61699

🔴 APKPure 上的 Telegram/Telegram X 最新版本是恶意软件。

- 研究者分析称其会收集用户消息记录等信息，并发送至第三方服务器。
- 本台建议 Android 用户在 Telegram 官方网站 [1] 下载 app；信誉较有保证且限制较应用商店版更少。

https://t.me/xhqcankao/29564

1. https://telegram.org/android

#APKPure #Telegram

Telegram 繁體中文語言包已在所有官方客戶端上線。