TGgeek | TG极客 🆃🅶🅶🅴🅴🅺 | Telegram Geek

关于网易云音乐读取 Telegram 等程序的说明

有用户在 v2ex 报告称"网易云升级程序读取 Telegram 主程序"并附上截图。
经过 TG极客 @TGgeek 的测试，下载网易云音乐最新版安装包（v2.7.5.198554），当安装时若正在运行 Telegram（包括安装版和便携版） 或 ClashForWin 的情况下，确实会触发火绒警告，如图所示；反之，若安装应用时，如果没有运行以上软件，则网易云音乐并不会主动去扫描以上程序的目录。与此同时，正常使用网易云音乐过程中也未触发火绒警告。

* 更新1 于 2021.01.27 01:39
经过进一步测试，以网易云音乐安装程序为监控对象，对安装软件的目录进行监控，安装时会检测所有"正在运行"的进程，只要正在运行都会触发火绒警告，这并不是网易云音乐针对某些软件进行的扫描，可能是由于安装前在进行检查，以判断正在运行的进程是否会引发安装冲突。

* 更新2 于 2021.01.27 02:06
经过群内大佬的分析：网易云音乐安装程序应该没问题，甚至连联网行为都没有。以上所述相关操作应该在 sub_4015A0 ，特征码 69 F6 08 40 00 00 69 FF 08 40 00 00 ，有兴趣的朋友可以自行检查。

#互联网 @TGgeek

微信 v8.0.0 发布

微信 v8.0.0 更新了自带表情包，特殊表情附带特效，比如"炸弹"emoji会触发爆炸效果，"烟花"emoji会满屏放烟花。此外，个人主页增加了"我的状态"。
同时于1月19日的微信公开课Pro上，张小龙透露的"微信输入法"还未加入，等待后续更新。
截至本文发布时，仅 iOS 客户端提供更新（400.5MB），Android 版本暂未更新。

via. 快科技

* 更新1 于 2021.01.21 22:28
作为对比，几款热门聊天信息 App 安装大小如下：
Telegram iOS客户端 v7.31 86.7MB
WhatsApp iOS客户端 v2.21.11 89.3MB
Signal iOS客户端 v5.2.1 108.7MB
Facebook Messenger iOS客户端 v296.0 75.2MB

* 更新2 于 2021.01.25 19:22
国内应用市场中（如酷安），微信 v8.0.0 Android 版更新发布（182.8MB），GooglePlay 仍为 v7.0.21 版本。

#互联网 @TGgeek

Win10 存在一个直接导致蓝屏（BSOD）崩溃的路径

2020年10月 Windows 安全研究人员 Jonas Lykkegaard 已经发现并公开了该漏洞，但至今仍未修复。
该漏洞是 Win10 的一个 bug，其会导致系统崩溃，只要在浏览器地址栏中打开该路径或使用其他 Windows 命令（如快捷方式等），就会出现蓝屏（BSOD）。
目前确认这个漏洞在 Win10 1709及更高版本上存在，但目前尚未在更早版本中测试。TG极客 @TGgeek 实测在 Win10 20H2 中可以复现该漏洞。

注：漏洞代码见附件。
禁止使用此代码对任何计算机及设备发起攻击，否则您可能会承担相应的法律后果！如您使用本教程相关技术攻击任何计算机及设备，相关责任由您自行承担。参见破坏计算机信息系统罪。

via. bleepingcomputer

* 更新1 于 2021.01.20 12:44
火绒可查杀并提供热补丁防御。下载火绒热补丁工具后，点击安装即可。

#互联网 @TGgeek

再回顾十年前，3Q大战时腾讯的公告和致歉信，真是觉得这个公司真的是死性不改。
1. 腾讯公司致广大用户道歉信：和你在一起 - 2010年11月21日(archive)
2. 360"隐私保护器"真相 - 2010年09月30日(archive)

#互联网 @TGgeek

根据看雪论坛的文章，制作了针对文章内所分析的"QQ\Tim 读取 Chrome 系列历史记录"和"遍历 AppData\Local 文件夹"行为的火绒规则，方便直接导入使用，可根据需要自行定制化修改。
● 特点：
1. 指定 QQ\Tim 为目标对象，不会导致其他正常软件访问目录遭到限制（部分用户分享的规则未指定对象，会导致像 Firefox 使用时访问自己的目录也会频繁弹出提示）。
2. 浏览器防护目录包括 Chrome 系浏览器和 Firefox 用户目录。
3. 添加对 AppData\Local 文件夹的访问权限设置，如果提示 QQ\Tim 访问其他程序目录可拒绝，如果访问 Tencent 自己的目录可手动放行。该功能可根据需要自行开启。
● 使用方法：
火绒打开安全设置>高级防护>自定义防护>导入，再手动打开您所需要的功能开关，再进入火绒首页的防护中心>高级防护，打开"自定义防护"即可。

#互联网 @TGgeek

QQ/TIM 存在读取 Chrome 系列浏览器历史记录行为

QQ/TIM 客户端会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接，确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

via. 看雪论坛 | v2ex

* 更新1 于 2021.01.17 17:32
看雪论坛原帖提示"您所在的用户组权限不足"而无法查看，请前往 archive 查看备份。

* 更新2 于 2021.01.17 21:56
看雪论坛原帖已可访问。

* 更新3 于 2021.01.18 17:59
腾讯QQ官方账号做出回应称"所有相关数据不会上传至云端，不会储存，也不会用于任何其他用途。"（source）

* 更新4 于 2021.01.19 00:01
火绒安全实验室公布了此事的查看结果：已经证实 QQ/Tim 会获取用户浏览器（Chrome、IE以及其它 Chromium 内核浏览器）的历史访问记录，在读取后会根据数据对信息情况进行分类。但目前尚未发现有将原始数据外泄的代码逻辑。此外，涉事的两个软件在最新版本（QQ版本号：9.4.2.27666，Tim版本号：3.3.0.21972）中移除了获取浏览器历史记录的相关代码逻辑。（source）

#互联网 @TGgeek

有关 TG极客 @TGgeek 涉政言论的声明

1月14日，由于 TG极客 @TGgeek 频道在翻译 durov 的文章时，将原文内的"The President of Taiwan"翻译为"中国台湾地区领导人"，而引起评论区内出现不同政见双方的激烈讨论，随后关闭了该条内容的评论功能。
为了澄清谣言，也宣布立场，特发布此篇声明。
本频道建立初衷以 Telegram 使用技巧、重要资讯、常见问答、中文汉化、版本更新、互联网资讯等信息为主要内容，不愿意涉及政治相关的内容。但是需要说明，在无法避免的情况下（如这次翻译事件），本频道依然会坚持【维护中国大陆、中国香港、中国澳门、中国台湾省和平统一，反对任何分裂中国主权和领土完整的言行】这条准则（"拥护祖国统一"并不等于赞同中国共产党的所有做法和思想，请勿混淆），也需要再次说明，1月14日的翻译内容，仅涉台内容基于此准则进行了主观翻译，其他内容并无异议，该条内容后面也添加了注释。
特此声明。

#TGgeek @TGgeek

Telegram CEO Durov 发文

以下内容由 TG极客 @TGgeek 按照原文翻译，不代表本频道的观点和立场。
自从我（Durov）上一篇文章以来，大量涌入 Telegram 的新用户已经加速。我们可能正在见证人类历史上最大规模的数字移民。
在这一全球现象之后，两位总统也创建了他们的 Telegram 频道。
巴西总统 @jairbolsonarobrasil
土耳其总统 @RTErdogan
已经加入该平台的其他国家及地区领导人的名单：
墨西哥总统 @PresidenteAMLO
法国总统 @emmanuelmacron
新加坡总理 @leehsienloong
乌克兰总统 @V_Zelenskiy_official
乌兹别克斯坦总统 @shmirziyoyev
中国台湾地区领导人 @iingtw （TG极客 @TGgeek 注：中国台湾）
埃塞俄比亚总理 @AbiyAhmedAliofficial
以色列总理 @bnetanyahu
（请注意，这种经过验证的账户通常会在你的聊天列表和搜索结果中显示一个蓝色的认证标记。）
我们很荣幸地看到，政治领导人以及众多公共组织都依靠 Telegram 来打击虚假错误的信息，并传播对其社会重要问题的认识。
与其他网络不同，Telegram 不会使用不透明的算法来决定用户是否会看到他们订阅的内容。因此，Telegram 频道是意见领袖与其受众可靠联系的唯一直接方式。
去除操纵性算法已经成为2010年代技术平台的代名词，Telegram 频道恢复了公众 "一对多 "交流的透明性和完整性。

via. @durov

相关内容：
【通告】请警惕任何非认证的"官方"频道

#Telegram @TGgeek

Telegram CEO Durov 发文

以下内容由 TG极客 @TGgeek 按照原文翻译，不代表本频道的观点和立场。
在1月份的第一周，Telegram 的月活跃用户就突破了5亿。之后，它一直在增长。仅在过去72小时内就有2500万新用户加入 Telegram。这些新用户来自全球各地，38%来自亚洲，27%来自欧洲，21%来自拉丁美洲，8%来自中东和北非。
这与去年每天150万新用户的注册数量相比，有了显著的增长。在我们保护用户隐私的7年历史中，我们曾经出现过下载量激增的情况。但这次不同。
人们不再想用自己的隐私来换取免费服务。他们不想再被科技垄断企业所牵制，这些企业似乎认为只要他们的应用拥有足够多的用户，就可以不择手段。
Telegram 拥有5亿活跃用户，并在加速增长，已经成为那些寻求致力于隐私和安全的通信平台的人的最大避难所。我们非常重视这一责任。我们不会让你失望。
在过去几年中使用过 Telegram 的人都知道，我们在捍卫私人数据和改进我们的应用方面都是始终如一的。对于那些刚刚加入并想知道 Telegram 代表什么的人，我想引用我在2018年的文章。
你，是我们的用户，一直是，也将永远是我们唯一的优先事项。与其他流行的应用不同，Telegram 没有股东或广告商需要向其报告。我们不与营销商、数据挖掘者或政府机构做交易。自2013年8月推出的那天起，我们就没有向第三方透露过一字节的用户的私人数据。
我们之所以这样操作，是因为我们不把 Telegram 看作是一个组织或一个应用。对我们来说，Telegram 是一种理念，它是地球上每个人都有自由的权利的理念。

via. @durov

#Telegram @TGgeek

Telegram CEO Durov 发文

以下内容由 TG极客 @TGgeek 按照原文翻译，不代表本频道的观点和立场。
我（Durov）一直在评论中参与讨论并回答问题。以下是一些回复。
● 关于苹果和谷歌的审查制度
是的，苹果和谷歌的双寡头垄断对自由构成了更大的问题，比Twitter（我在去年夏天详细介绍过）。苹果是两者中比较危险的，因为它可以完全限制你使用哪些应用，而在安卓系统上，你可以将自带的应用作为 APK 安装。这就是为什么我一直在敦促用户从 iOS 切换到 Android 的原因，这是最起码可以保留信息自由流动的渠道。
至于 iOS，我们正在开发一款功能丰富的网络应用，它在 Safari 中的运行几乎和原生应用一样流畅。这依然不是一回事，但在极端情况下会有效。

● 关于公布服务器端代码
确实，我也对在那些提到服务器端代码的人感到困惑。发布服务器代码并不能保证隐私，因为与客户端代码不同的是，你无法验证服务器上运行运行的是否是相同的代码。
而且你甚至不需要服务器端代码来检查私密聊天的完整性，无论服务器如何运行，它们都是可靠的（这就是关键）。换句话说，公布服务器端代码无助于验证私密聊天或云聊天，并且这会构成一个与安全无关的营销噱头。
我（Durov）：Telegram 应用的代码是公开的。它是可以验证的。没有其他应用在所有移动平台上都有可验证的版本。WhatsApp 的代码是隐藏的，并且故意混淆代码。
困惑的用户：你在撒谎，你的服务器代码没有公布! 🤬
我（Durov）🤯。
那么，为什么无论如何都不公布服务器代码，哪怕只是为了一个宣传的噱头呢？3年前，我得知一个独裁政权（你们可以猜到是哪个）正在寻找一种获取电报服务器代码的方法。他们的计划是推出自己的具有同样方便功能的本地应用，然后关闭国内所有其他社交媒体。
在听到这个消息后，我把我们发布服务器代码的计划搁置了。我不想为独裁者提供奴役民众的工具，这不应该成为 Telegram 的遗产。我们不会背叛我们的价值观，仅因为少数困惑的用户似乎认为发布服务器端代码会以某种方式提高可验证性。

● 关于注重隐私的广告平台
谢谢，但我们绝不会强迫你在 Telegram 上观看30秒的广告。如果我们引入广告，广告将只在一对多的大型频道中显示，这些频道由于服务器和流量成本的原因而导致运行费用高昂（比如我的频道 @durov），而且这些广告不基于任何私人数据进行定位（与 Facebook 不同）。所以，它们不会收集私人数据，不会进行用户画像等。而且如果你不使用我们的一对多频道（这在其他所有消息应用中都是不存在的），你不会看到任何广告。
我最近在这里描述了我们对货币化的想法。

● 关于美国的加密应用软件
我不明白这两个应用怎么能相提并论。Telegram 是一个功能丰富的社交媒体平台，你可以用它来摆脱 Facebook 和 WhatsApp 的垄断。
Signal 代表了 Telegram 的一个功能，那就是私密聊天。如果你认为你只需要一个单独的应用来实现这个功能，那么安装它对你来说可能是有意义的。
不过就我个人而言，我觉得私密聊天更可用，也更安全。在 PRIS M之后，我很难相信任何基于美国的东西，更不用说美国政府资助的密码专家了。我在2017年的时候解释了我的理由。

● 关于私密聊天与云聊天的加密与可用性的对比
这才是重点。Telegram 的实时安全云是我们大多数用户想要的功能，也是 Telegram 的竞争优势之一，它允许多设备无缝同步，可以访问过去的聊天记录、庞大的群聊和频道、持久储存的消息历史、发送大型文档和视频、无需重新上传的即时媒体转发、最大限度地减少手机上的存储使用量、即使丢失手机也不会丢失消息，以及许多其他减少带宽、电池和存储使用量的强大功能。
少数人不想要这些，他们想以牺牲可用性为代价来最大化安全性，更愿意在 Telegram 上使用私密聊天，或者安装任何只有私密聊天而没有其他功能的应用。但我们不会因为一些人被竞争对手的营销伎俩所误导，或者当他们认为需要私密聊天的时候却懒得启用私密聊天，而丢掉 Telegram 的几十个强大功能，从而削弱 Telegram。
我在2017年详细介绍过这个问题。

● 关于最大限度提高通信安全
没错，私密聊天只存储在一台设备上。任何形式的备份和同步都会降低安全性，因为任何一个终端都可能被破坏。超安全通信应该是特定于设备的，在理想情况下，你应该有一个 burner phone （ TG极客 @TGgeek 注："burner phone"是指一种不会被长期使用的手机，它通常是预付费手机并且没有持久的套餐合同，其拥有者可以在被追踪前随时处置、丢弃它。）并使用一张注册到随机他人的 SIM 卡，并且在你很少使用主力机的地点去使用它，当然，你也不能在上面登录你真正的谷歌或苹果帐户。
其他的一切都是安全的假象，因为 iOS 和 Android 都有很多后门，可以被一些第三方机构用来入侵你的手机，获取你的私人数据。不幸的是，这就是我们所处的世界。

via. @durov

#Telegram @TGgeek

Telegram 正着手于"Self-destructing Group Secret Chats（自毁群组私密消息）"功能

根据 Durov's Chat 群组管理员的说法：Telegram 正在努力实现"Self-destructing Group Secret Chats（自毁群组私密消息）"，并声称该功能同时支持 Windows 和 Linux。

注：Durov's Chat 群组是官方认证 Telegram CEO Durov 频道的讨论群组。

#Telegram @TGgeek