【通告】Telegram 可不加入群组而强制发送消息,已被恶意利用
Telegram 目前存在一个BUG,简单说就是当一个频道绑定了讨论群组(公开或私密都可),那么用户可以通过某些手段实现在不加入群组的前提下,强制直接在该讨论群组内发送消息。
现附上复现视频以及代码(来自 @fruitymelon )。
该代码不可直接运行,其是基于 Pagermaid 项目的 Plugin,并且需要关注频道。使用时,在频道的任意一条消息的评论区,发送 "-forcesend 消息内容",即可强行将文字发送到附属群内,但不出现在原频道消息的评论区中。若在普通群内使用 -forcesend 时,效果与直接发送消息基本没有区别。
该BUG在当前最新版本客户端可用,有报告显示该BUG被人恶意用于发送 Spam 等破坏群组正常交流的内容,望各位群主和管理员加强群组管理,在讨论群组及时清理恶意用户,若有需要可以考虑使用 SCP-079 协助清理群组违规消息和恶意行为。
🏷 TAG #Telegram #通告
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance
Telegram 目前存在一个BUG,简单说就是当一个频道绑定了讨论群组(公开或私密都可),那么用户可以通过某些手段实现在不加入群组的前提下,强制直接在该讨论群组内发送消息。
现附上复现视频以及代码(来自 @fruitymelon )。
该代码不可直接运行,其是基于 Pagermaid 项目的 Plugin,并且需要关注频道。使用时,在频道的任意一条消息的评论区,发送 "-forcesend 消息内容",即可强行将文字发送到附属群内,但不出现在原频道消息的评论区中。若在普通群内使用 -forcesend 时,效果与直接发送消息基本没有区别。
该BUG在当前最新版本客户端可用,有报告显示该BUG被人恶意用于发送 Spam 等破坏群组正常交流的内容,望各位群主和管理员加强群组管理,在讨论群组及时清理恶意用户,若有需要可以考虑使用 SCP-079 协助清理群组违规消息和恶意行为。
🏷 TAG #Telegram #通告
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance