حتما این پست رو تا انتها بخونید تلگرام طلایی جاسوسی میکند ببینید با حضور در تلگرام طلایی داریم چه بلایی سر خودمان میاوریم ما دو نسخه ۵.۳.۵ و ۵.۴.۲ (آخرین نسخه تا ۵ تیر ۹۷) را مورد بررسی قرار دادیم: 1. org.ir.talaeii.fl-5.3.5.apk Checksum:490a561a40d7b474c19c8143731bb4cb Download 2. org.ir.talaeii.fl-5.4.2.apk Checksum:d56d974f6938d156fd764942ea30723c Download این دو نسخه با ابزار jadx و با سوئیچ deobf دیکامپایل شدند. نسخه ۵.۳.۵ به راحتی به کد نامبهم تبدیل شد درحالی‌که میزان مبهم‌سازی در نسخه ۵.۴.۲ به مراتب بیشتر بود و کدهای تولید شده تا حدی ناخوانا بودند. به همین دلیل تصاویری که از کد وجود دارد مربوط به کدهای دیکامپایل شده نسخه ۵.۳.۵ هستند ولی مشابه همین کد‌ها در نسخه ۵.۴.۲ وجود دارند. با بررسی‌های ما مشخص شد که تلگرام طلایی از روش‌های متعددی برای دریافت اطلاعات شخصی کاربر و انجام عملیات غیرمجاز (واضحا بدون اطلاع او) استفاده می‌کند. در این گزارش ما به چند روش اشاره خواهیم کرد. لازم به ذکر است که هر چه ما بیشتر جستجو می‌کردیم روش‌های مختلف بیشتری برای اعمال نفوذ غیرقانونی و ابزارهای سرقت اطلاعات بر می‌خوردیم. نمونه‌های زیر تنها روش‌هایی است که موفق به کشف آن‌ها شدیم و ممکن است روش‌های مختلف دیگری نیز وجود داشته باشد. در بررسی‌های ما سه نوع قابلیت غیرمتعارف و غیرقانونی در تلگرام طلایی پیدا شد. دسته اول فعالیت‌هایی است که با دریافت نوتیفیکشن‌ها فعال می‌شوند، دسته دوم به صورت سرویس در کلاینت تلگرام طلایی در حال اجرا اند و به صورت دوره‌ای گزارش‌هایی برای سرور تلگرام طلایی می‌فرستند، و در نهایت قابلیت‌هایی که با یک رخداد خاص مثلا دریافت پیام خاصی فعال می‌شوند. همه این قابلیت‌ها در هر دو نسخه که ما بررسی کردیم وجود داشتند. به نسخه جدیدتر تعدادی قابلیت جدید اضافه شده بود. سرویس‌های مبتنی بر نوتیفیکیشن کلاس HotgramNotification وظیفه مدیریت نوتیفیکشن‌های دریافتی از پلتفرم OneSignal را بر عهده دارد. این کار توسط تابع HandlePush انجام می‌شود. ورودی اصلی این تابع یک رشته است که در آن داده‌های ورودی قالب json دارند. این ورودی و مقدار متغیر pushType، مشخص می‌کنند که چه عملیاتی باید در کلاینت شروع شود. در ادامه به برخی از فعالیت‌های نامتعارف و غیرقانونی تلگرام طلایی که با نوتیفیکیشن فعال می‌شود را بررسی می‌کنیم. ادامه دارد... #تنفس_مصنوعی #اقتدار_قضایی #تلگرام_رمز_فتنه_بهمن #اغتشاش_گرام 🌺 رسانه مردمی ثائر 🆔 @saeer_ir