I den inofficiella Telegram-klienten Nekogram har kod som Ă€r obfuskad upptĂ€ckts, vilken döljer och skickar anvĂ€ndarnas telefonnummer till boten "@nekonotificationbot", kopplade till anvĂ€ndar-ID:n. Ăndringen för insamling av telefonnummer finns endast i de fĂ€rdiga APK-paketen som distribueras via Google Play, GitHub och projektets Telegram-kanal. I kĂ€llkoden pĂ„ GitHub och i APK-paketet frĂ„n katalogen F-Droid finns ingen insamlande Ă€ndring.
Bakdörren fanns i filen Extra.java. Det antas att skickandet inleddes med version 11.2.3 av Nekogram, först endast för anvÀndare med kinesiska telefonnummer, och senare för alla. Programmet anvÀnde Àven osint-bottar "@tgdb_search_bot" och "@usinfobot" för att identifiera anvÀndare via deras ID, men telefonnummer skickades inte till dem. 
Forskarna har förberett en java-hook och bot som gör att varje anvÀndare kan verifiera att deras version av appen skickar telefonnummer. 
Enligt de forskare som upptÀckte problemet kan programmets skapare ha anvÀnt den insamlade informationen för att skapa en databas för vidare försÀljning till skaparna av OSINT-bottar. Att obfuskera Àndringen och anvÀnda inline-förfrÄgningar för att skicka data visar pÄ avsiktligt dolda aktiviteter. Efter att problemet avslöjades i projektets felrapporteringssystem erkÀnde skaparen av Nekogram att telefonnummer skickades till deras bot, utan att förklara orsaken till denna aktivitet, men nÀmnde att de skickade telefonnummer inte sparades eller överfördes till nÄgon annan.
Det kan ocksÄ nÀmnas att en sÄrbarhet har upptÀckts i den officiella Telegram-appen. Projektet Zero Day Initiative (ZDI), som erbjuder monetÀra belöningar för rapporter om ouppdaterade sÄrbarheter, har publicerat preliminÀra uppgifter om sÄrbarheten ZDI-CAN-30207 i Telegram, som har tilldelats en kritisk sÀkerhetsnivÄ (9,8 av 10) och har klassificerats som en fjÀrrattack som inte krÀver anvÀndarÄtgÀrder. Detaljer avses att offentliggöras den 24 juli, vilket ger Telegrams utvecklare tid att föra ut en lösning till anvÀndarna.
Det har kommit information om att sÄrbarheten uppstÄr nÀr man öppnar sÀrskilt utformade animerade klistermÀrken i Telegram och kan leda till att skadlig kod körs utan anvÀndarens ÄtgÀrder. Tydligen orsakas sÄrbarheten av ett fel i koden i biblioteket rlottie, som hanterar förhandsvisning.
Representanter för Telegram har uttalat att de inte anser att den identifierade problemet Àr en farlig sÄrbarhet, eftersom alla uppladdade klistermÀrken först genomgÄr en kontroll för servrar Telegram och en sÄdan kontroll skulle inte ha tillÄtit visning av skadliga klistermÀrken för anvÀndarna. Efter Telegrams uttalande har sÄrbarhetens fara sÀnkts frÄn 9.8 till 7.0.
KĂ€lla: opennet.ru
