Что такое Nekogram
Что нашли в коде Nekogram
- @nekonotificationbot — служебный бот Nekogram, получающий автоматические выгрузки номеров;
- @tgdb_search_bot — клон OSINT-бота «Глаз Бога»;
- @usinfobot — еще один инструмент для пробива людей по открытым источникам.
Дополнительно в коде нашли захардкоженный секретный ключ, который использовался как префикс для отправляемых данных. Судя по всему, он нужен для аутентификации с бэкендом бота. Приложение также всегда запрашивало дату регистрации аккаунта. Это не теория и не домыслы. Это код. И Nekogram опасен именно потому, что все это работало молча, без уведомления пользователя.
Что говорят разработчики Nekogram
Ответ команды получился неожиданно прямым. Дословно:
Если вопрос в том, правда ли это — да, номера отправлялись боту.
Без попыток переформулировать, без многостраничных объяснений. Дальше идет заявление о том, что ни один номер нигде не хранился и третьим лицам не передавался. Сливает ли данные Nekogram дальше, чем в собственный бот? Официально это отрицается, но проверить догадки невозможно: серверная часть закрыта, а сам факт молчаливого сбора уже говорит о том, что приложение делало что-то за спиной пользователя. Доверять такому разработчику на слово — личный выбор каждого. Я бы не стал.
Комментарии (0)
Комментариев пока нет. Напишите первым!