PSA-安全公告专栏
经过持续深入研究,我们决定将 TelePlus 的危险等级提升为 高风险, 原因如下:
1. 基于 TelePlus 5.4.1 版,我们已经成功获得几套上传到服务器的信息明文,简要摘录如下(已脱敏):
https://pastebin.com/GwH94Ant
以上数据表明,TelePlus 向其自有的数据收集服务器上传包括但不限于如下更多信息:
- 通讯录
- 对话列表
- 加入的各群信息页及群主、管理员身份信息(包含无公开访问权限的私有群)
至此,其收集并上传的数据深度、广度已经完全超过了目前开发者所述数据收集范围。
上述数据欢迎各界大佬独立分析并复现。
2. 通过分析 Te...