PSA-安全公告专栏

@TGCNPSA Нравится 0
Это ваш канал? Подтвердите владение для дополнительных возможностей

安全公告。
仅作为通知,具体行动请自行取舍。
联系: @tgcntkbot
Part of @zh_CN Project Group.
Гео и язык канала
Китай, Китайский
Категория
Технологии


Гео канала
Китай
Язык канала
Китайский
Категория
Технологии
Добавлен в индекс
12.05.2018 14:38
реклама
TGStat Bot
Бот для получения статистики каналов не выходя из Telegram
SearcheeBot
Ваш гид в мире Telegram-каналов
Telegram Analytics
Подписывайся, чтобы быть в курсе новостей TGStat.
7 182
подписчиков
~0
охват 1 публикации
~192
дневной охват
N/A
постов в день
N/A
ERR %
2.04
индекс цитирования
Репосты и упоминания канала
22 упоминаний канала
8 упоминаний публикаций
86 репостов
公开榜
索引支持频道
Telegram 新手频道
Telestate 电 州
中国频道
中国频道
Quest移动VR游戏俱乐部
唐门的小说频道
APP喵-破解软件资源共享
金融诈骗受害者维权联盟
Take yourself
软件下载频道
Eric Chen's Public Channel
为也行
綺凜的随波逐流
Eric Chen's Public Channel
Eric Chen's Public Channel
Eric Chen's Public Channel
Leonn的博客
MTPROTO公益TG代理发布频道
为也行
资源👉加新频道@share2048
綺凜的随波逐流
電報群組廣播
Pat喵广播站
为也行
China_freedomain
Pat喵广播站
綺凜的随波逐流
Pat喵广播站
69热 - 官方信息发布
每日精品
每日精品
綺凜的随波逐流
加密警报
Leonn的博客
tg生态观察
涂抹?️‍?
收集频道
收集频道
收集频道
收集频道
收集频道
收集频道
收集频道
Каналы, которые цитирует @TGCNPSA
qαℓв ѕηgι♡
AROUND
Telegram Beta
Telegram News
Telegram-zh_CN 简体中文语言包
Telegram-zh_CN 简体中文语言包
Telegram 新手指南
Sion's Channel
神奇的笔记
滝本 ひふみ 后援团
MadelineProto | Official Channel
Telegram 种植园
Telegram-zh_CN 简体中文语言包
Telegram-zh_CN 简体中文语言包
Последние публикации
Удалённые
С упоминаниями
Репосты
PSA-安全公告专栏 6 Jun 2019, 18:53
Attached file
PSA-安全公告专栏 6 Jun 2019, 18:53
请编译安装最新版 https://github.com/9seconds/mtg 以规避可能的 MTProxy 主动探测识别。以下提供一个预编译的 linux-x86_64 平台二进制文件:
PSA-安全公告专栏 1 May 2019, 02:22
跨境 MTProxy 如何防封:
自行 *编译安装* https://github.com/9seconds/mtg 最新版
控制分享范围,勿发布到公共列表
PSA-安全公告专栏 16 Apr 2019, 13:23
vAgent 那个也算是 8 年前的新技术了吧,实在没有什么关注的必要。
PSA-安全公告专栏 15 Jan 2019, 16:48
新版已发布:https://t.me/TelePlus_Channel/73

此版客户端已通过首次安全审查。
Attached file
PSA-安全公告专栏 14 Jan 2019, 20:18
经过持续深入研究,我们决定将 TelePlus 的危险等级提升为 高风险, 原因如下:

1. 基于 TelePlus 5.4.1 版,我们已经成功获得几套上传到服务器的信息明文,简要摘录如下(已脱敏):
https://pastebin.com/GwH94Ant
以上数据表明,TelePlus 向其自有的数据收集服务器上传包括但不限于如下更多信息:
- 通讯录
- 对话列表
- 加入的各群信息页及群主、管理员身份信息(包含无公开访问权限的私有群)

至此,其收集并上传的数据深度、广度已经完全超过了目前开发者所述数据收集范围。
上述数据欢迎各界大佬独立分析并复现。

2. 通过分析 TelePlus 向 Telegram 官方服务器上传的数据,我们认为 TelePlus 自带代理无法达成如 https://t.me/TelePlus_Group/9405 图所示统计数据。因此,我们认为此图涉伪造、变造或抄袭,并不可信。

技术细节:TelePlus 使用 CloudFlare Spectrum 反代其所有 MTProxy 服务器,而其服务器未正确获取最终用户 IP,致使向 Telegram 上报的 IP 均为 CloudFlare 节点 IP(见 设置 > 隐私与安全 > 活动会话),而 Telegram 对每个 MTProxy 生成的按国家的统计信息基于此数据。显然,CloudFlare 在国内不存在 Spectrum 回源节点(中国用户走美、港、日回源),因此使用 Spectrum 的代理并不会产生如图所示的统计结果。

措施:
我们建议所有受众立即停止使用 TelePlus,直至作者正面此问题、并完全移除多余的信息上传功能。

此文发布后仍然可能修改,请始终参照 @TGCNPSA 发布的最新版本。
Читать полностью
PSA-安全公告专栏 13 Jan 2019, 12:22
少有的 挂俩人
PSA-安全公告专栏 13 Jan 2019, 12:22
Репост из: 狐狸?
即使是中国政府开发的 免翻电报我也用 只要体验好
PSA-安全公告专栏 13 Jan 2019, 12:22
Репост из: 贪狼
哪怕是国安开发的,我也用,我不反党反国家
PSA-安全公告专栏 13 Jan 2019, 10:58
措施:

对于参考级受众(普通用户),该应用暂不符合国产应用的判定标准,请根据自身安全情况选择是否应继续使用该应用。

对于指导级受众(政治相关),请在作者发布新版本前避免使用此应用,并尽快换用 VoIP 手机号。

作者将在下一个版本取消个人信息上传。
PSA-安全公告专栏 13 Jan 2019, 10:29
重点强调 ^
PSA-安全公告专栏 13 Jan 2019, 10:27
🤔
PSA-安全公告专栏 13 Jan 2019, 10:27
Репост из: 苟群主
以下是開發者原話

"buddy we just add this function for every one that want this functions such as username and name and lastname and phone number and we didnt use this functions in Teleplus.
We just use userID, Ip, Devicemodel, DeviceVersion, platform, deviceCompany"
PSA-安全公告专栏 13 Jan 2019, 10:17
请就上传数据包中包含phone字段的问题予以解释。
PSA-安全公告专栏 13 Jan 2019, 10:17
Репост из: 苟群主
已咨詢開發者 得到回覆是
TelePlus 不收集手機號碼
會收集User ID, IP, 設備信息
PSA-安全公告专栏 13 Jan 2019, 09:45
补了一点细节
PSA-安全公告专栏 13 Jan 2019, 09:29
此外建议注册账号时尽量使用 VoIP 号码,以防一瞬定位。
PSA-安全公告专栏 13 Jan 2019, 09:02
所以说发现了个规律,凡是上了什么XX混淆、XX加固的客户端九成有问题
PSA-安全公告专栏 13 Jan 2019, 08:55
已确认 TelePlus 上传用户信息,如:用户ID、用户名、手机号、显示名、设备类型、生产厂家、设备版本等。

参考危险等级:中低

目的地:http://xsfd234vsdf342awe.ml
使用附加的 AES 加密。
尚未成功离线派生密钥、IV 等参数,但可确定此两项使用相同的派生算法,并能大体猜测参与运算的数据。
PSA-安全公告专栏 10 Jan 2019, 15:49
https://www.telegramcn.org/

此站提供下载的是经过修改、携带广告盗版 Telegram 应用,请勿使用。

Telegram 官网: https://telegram.org