{"id":167268,"date":"2026-04-03T11:12:02","date_gmt":"2026-04-03T09:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/neoficzialnyj-telegram-klient-nekogram-otpravlyal-nomera-telefonov-botu-razrabotchika"},"modified":"2026-04-03T11:12:02","modified_gmt":"2026-04-03T09:12:03","slug":"neoficzialnyj-telegram-klient-nekogram-otpravlyal-nomera-telefonov-botu-razrabotchika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/neoficzialnyj-telegram-klient-nekogram-otpravlyal-nomera-telefonov-botu-razrabotchika","title":{"rendered":"Der inoffizielle Telegram-Client Nekogram sendete Telefonnummern an den Bot des Entwicklers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im inoffiziellen Telegram-Client Nekogram wurde ein obfuszierter Code entdeckt, der heimlich Telefonnummern von Benutzern, die die App verwenden, an den Bot «@nekonotificationbot» sendet, gekoppelt mit der Benutzer-ID. Die \u00c4nderung zum Sammeln von Telefonnummern ist nur in den fertigen APK-Paketen vorhanden, die \u00fcber Google Play, GitHub und den Telegram-Kanal des Projekts verbreitet werden. Im Quellcode auf GitHub und im APK-Paket aus dem F-Droid-Verzeichnis fehlt die Telefonnummern-Sammel\u00e4nderung. <\/p>\n

Ein Backdoor war in der Datei Extra.java vorhanden. Es wird vermutet, dass der Versand seit Version Nekogram 11.2.3 stattfand, zun\u00e4chst nur f\u00fcr Benutzer mit chinesischen Telefonnummern und danach f\u00fcr alle. In der App wurden auch osint-Bots «@tgdb_search_bot» und «@usinfobot» verwendet, um Benutzer anhand ihrer ID zu identifizieren, jedoch wurden keine Telefonnummern an sie gesendet. \"Der <\/p>\n

Die Forscher haben einen Java-Hook und einen Bot vorbereitet, die es jedem Benutzer erm\u00f6glichen, zu \u00fcberpr\u00fcfen, ob Telefonnummern von seiner Instanz der Anwendung gesendet werden. \"Der <\/p>\n

Laut den Forschern, die das Problem entdeckt haben, k\u00f6nnten die Autoren des Programms die erhaltenen Informationen zur Erstellung einer Datenbank verwendet haben, um sie sp\u00e4ter an die Sch\u00f6pfer von OSINT-Bots zu verkaufen. Die Obfuskation der \u00c4nderung und die Verwendung von Inline-Anfragen zur \u00dcbertragung von Daten deutet auf eine absichtliche Verschleierung solcher Aktivit\u00e4ten hin. Nach der Offenlegung des Problems im Fehlerverfolgungssystem des Projekts best\u00e4tigte der Autor von Nekogram das Versenden von Telefonnummern an seinen Bot, ohne die Gr\u00fcnde f\u00fcr diese Aktivit\u00e4t zu erl\u00e4utern, erw\u00e4hnte jedoch, dass die gesendeten Telefonnummern nicht gespeichert und nicht an Dritte weitergegeben wurden. <\/p>\n

Zus\u00e4tzlich sollte die Entdeckung einer Schwachstelle in der offiziellen Telegram-App erw\u00e4hnt werden. Das Projekt Zero Day Initiative (ZDI), das finanzielle Belohnungen f\u00fcr Berichte \u00fcber ungepatchte Sicherheitsl\u00fccken anbietet, hat vorl\u00e4ufige Informationen \u00fcber die Schwachstelle ZDI-CAN-30207 in Telegram ver\u00f6ffentlicht, die als kritisch eingestuft wurde (9.8 von 10) und als entfernte Angriffsform gilt, die keine Ma\u00dfnahmen des Benutzers erfordert. Details sollen am 24. Juli offengelegt werden, um den Entwicklern von Telegram Zeit zu geben, die Korrektur an die Benutzer zu \u00fcbermitteln. <\/p>\n

Separat wurde berichtet, dass die Sicherheitsanf\u00e4lligkeit beim \u00d6ffnen speziell gestalteter animierter Sticker in Telegram auftritt und dazu f\u00fchren kann, dass der Code eines Angreifers ohne jegliche Aktionen des Nutzers ausgef\u00fchrt wird. Offenbar wird die Sicherheitsanf\u00e4lligkeit durch einen Fehler im Code der Bibliothek rlottie verursacht, die f\u00fcr die Anzeige von Vorschauen verantwortlich ist. <\/p>\n

Vertreter von Telegram erkl\u00e4rten, dass sie das aufgedeckte Problem nicht f\u00fcr eine gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit halten, da alle hochgeladenen Sticker zuvor \u00fcberpr\u00fcft werden. Servern<\/a> Telegram und eine derartige \u00dcberpr\u00fcfung h\u00e4tten die Anzeige eines sch\u00e4dlichen Stickers an die Nutzer verhindert. Nach der Erkl\u00e4rung von Telegram wurde das Gef\u00e4hrdungsniveau der Sicherheitsanf\u00e4lligkeit von 9.8 auf 7.0 gesenkt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c Telegram-\u043a\u043b\u0438\u0435\u043d\u0442\u0435 Nekogram \u0432\u044b\u044f\u0432\u043b\u0435\u043d \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434, \u0441\u043a\u0440\u044b\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0431\u043e\u0442\u0443 «@nekonotificationbot» \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0432\u043e\u0448\u0435\u0434\u0448\u0438\u0445 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0432 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0435 \u043a \u0438\u043d\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u043d\u043e\u043c\u0435\u0440\u043e\u0432 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 APK-\u043f\u0430\u043a\u0435\u0442\u0430\u0445, \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u043c\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 Google Play, GitHub \u0438 Telegram-\u043a\u0430\u043d\u0430\u043b \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u0412 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435 \u043d\u0430 GitHub \u0438 \u0432 APK-\u043f\u0430\u043a\u0435\u043d\u0442\u0435 \u0438\u0437 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 F Droid \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0449\u0435\u0435 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u044b \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":167269,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-167268","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Der inoffizielle Telegram-Client Nekogram hat Telefonnummern an den Entwicklerbot gesendet | ProHoster","description":"In dem inoffiziellen Telegram-Client Nekogram wurde obfuszierter Code entdeckt, der heimlich die Telefonnummern von Nutzern, die sich in die App einloggen, an den Bot \"@nekonotificationbot\" sendet, gekoppelt an die Benutzer-ID.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/neoficzialnyj-telegram-klient-nekogram-otpravlyal-nomera-telefonov-botu-razrabotchika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 Telegram-\u043a\u043b\u0438\u0435\u043d\u0442 Nekogram \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u043b \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 \u0431\u043e\u0442\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c Telegram-\u043a\u043b\u0438\u0435\u043d\u0442\u0435 Nekogram \u0432\u044b\u044f\u0432\u043b\u0435\u043d \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434, \u0441\u043a\u0440\u044b\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0431\u043e\u0442\u0443 "@nekonotificationbot" \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0432\u043e\u0448\u0435\u0434\u0448\u0438\u0445 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0432 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0435 \u043a \u0438\u043d\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/neoficzialnyj-telegram-klient-nekogram-otpravlyal-nomera-telefonov-botu-razrabotchika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-04-03T09:12:03+00:00","article:modified_time":"2026-04-03T09:12:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/167268","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=167268"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/167268\/revisions"}],"predecessor-version":[{"id":168103,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/167268\/revisions\/168103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/167269"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=167268"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=167268"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=167268"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}