Cointime

扫码下载App
iOS & Android

Telegram 疑似存在隐私安全风险,工作人员可通过 TAbuse 工具完整访问用户数据

  • 微信扫一扫分享

Cointime 6 月 14 日 消息 :据开发者 Netkas 提供的信息,多个自称是 Telegram 员工的人他们可以主动使用 TAbuse 工具访问用户的信息,这让他们可以接管普通用户的用户名,将它们转换为NFTs,并通过这种方式从 TON 中获利。但是这仅仅是多个事件中的其中一个,因为有多起事件证明用户的私人数据对 Telegram 员工完全开放。在一些情况下,这些工作人员甚至可以申请 EISID,完整访问用户全部聊天和其余所有数据。

评论

所有评论

当前无评论

推荐阅读

  • Chainalysis:2024 年加密犯罪或超 510 亿美元

    Chainalysis 发布的 2025 年“加密犯罪报告”显示,加密犯罪已进入由人工智能驱动的骗局、稳定币洗钱和高效的网络集团主导的专业化时代,过去一年的非法交易额达到 510 亿美元,打破了之前的记录。初步估计显示,2024 年加密犯罪有所下降。但更深入的分析表明情况并非如此:犯罪分子采用了先进的洗钱技术,以稳定币、DeFi 和人工智能驱动的欺骗为依托,造成了犯罪减少的假象。
  • 香港警方捣破以deepfake技术诱骗他人投资虚拟货币诈骗集团,涉案约3400万元

    据凤凰网报道,中国香港警方近日捣破以 deepfake(深度伪造)技术透过社交平台诱骗他人投资虚拟货币诈骗集团,涉案约 3400 万元。 香港警方商罪科根据情报于上周,于九龙湾两座工厦拘捕 31 人,介乎 20 至 34 岁,部分报称学生及无业人士,涉及同一诈骗集团,并检获他们预设的“剧本”。
  • Scam Sniffer:Superchain Eco官方X账户被盗并发布钓鱼链接,请警惕风险

    据 Scam Sniffer 监测,Superchain Eco的X账户(@SuperchainEco)被盗并发布网络钓鱼链接,请用户警惕风险。
  • 慢雾首席信息安全官:近两个月朝鲜黑客组织持续冒充 Hack VC 等进行会议诈骗

    慢雾首席信息安全官 23pds 发推表示,近两个月朝鲜黑客组织持续冒充 Hack VC、SevenX Ventures 等机构或个人进行会议诈骗,请注意风险。
  • 加密黑客正利用虚假招聘诱骗受害者下载恶意软件盗取加密资产

    安全研究人员Taylor Monahan(又称Tay)透露,加密黑客已经找到了一种巧妙的新方法,诱骗受害者下载恶意软件,这些软件可以让黑客访问受害者的计算机并掏空他们的钱包,或造成其他重大损失。其表示,黑客首先会冒充一家知名加密公司的招聘人员,向目标提供20万至35万美元的薪水。然而,该方法不是诱使目标打开包含恶意软件的PDF,也不是让受害者下载伪装成恶意软件的视频通话软件,而是让受害者按照说明修复麦克风和视频访问问题,“如果你按照他们的指示去做,你就完蛋了。”
  • ZachXBT:Yat Siu的X账户被盗后发行的诈骗代币,源自Kick&Vanar事件的同一地址

    据ZachXBT披露,Animoca联合创始人Yat Siu可能被此前钓鱼10多个X账户的黑客的同一封钓鱼邮件欺骗,因为诈骗代币部署在与Kick & Vanar CEO ATO相同的地址上。
  • Animoca Brands联创X账户疑似被盗,请用户保持警惕

    Animoca Brands 联合创始人兼执行主席 Yat Siu 的 X 账户疑似被盗,目前该账户正在以“Animoca Brands 发行新币”的名义在 X 上推广可疑代币及合约,请用户保持警惕。
  • Odos DAO:出现与“ODOS忠诚度计划”有关钓鱼电邮攻击,提醒用户警惕

    Odos DAO在X平台发文称,已注意到社区出现与“ODOS忠诚度计划”有关钓鱼电邮攻击,提醒用户警惕。Odos DAO和ODOS均不会向用户发送电子邮件。所有官方沟通仅通过经过验证的Twitter帐户进行,不要点击任何可疑链接。
  • Telegram拟在小程序应用商店中添加AI部件

    Telegram 创始人 Pavel Durov 表示,将在即将推出的小程序应用商店(Mini App Store)中添加“AI 部件(AI section)”,让企业可以添加机器人来处理客户反馈,或是支持机器人为使用 Sticker Maker 创建表情包贴图的用户提供支持。Durov 还称,微软上周在 Telegram 上推出了其 Copilot AI 机器人,对此自己并不感到惊讶,Telegram 是一个对所有 AI 开发人员都友好的平台,并且不会将自己的竞争聊天机器人强加给用户。
  • Notcoin在社交平台公布未来计划:下周初开启首个活动产品

    Telegram点击游戏Notcoin在社交平台公布未来计划:首个活动的产品和offers接近准备完毕,将在下周初开启。在质押期结束后,用户将免费获得一个星期的offered Level; 黄金级和白金级玩家可以从其他推出的活动中获得分配; 用户可以随时解除质押Notcoin并在链上提取,同时将失去Level福利和访问池的机会。