APKPure 上的 Telegram 官方版被植入间谍后门

5 月 25 日
 zhangduo1981
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。

后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 38.190.225.166 。
6552 次点击
所在节点    信息安全
31 条回复
andyskaura
5 月 26 日
@crazycen 冷知识啊！！竟然是腾讯家的
busier
5 月 26 日
原来有中资背景 那就不奇怪了
Miloooo
5 月 26 日
还好用盗版
ziseyinzi
5 月 26 日
左手倒右手就是为了干这个吧，毕竟腾讯有国际业务，亲自下场有损声誉。
duoplustech
5 月 26 日
之前还挺常用来下载 Apk 安装包的...
jackOff
5 月 26 日
https://www.reddit.com/r/androidapps/comments/1tm7f7t/apkpure_is_a_spyware/ 这里已经有人扒出来了
DTCPSS
5 月 26 日
以前用 APKPure ，推送通知很烦人，现在用 Aurora Store 了
635925926
5 月 26 日
“研究人员警告第三方应用平台 APKPure 提供的程序中藏有恶意广告软件 2021-04-10 15:14”
21 年就有人发现作恶了
crazycen
5 月 26 日
@starrys #11 虎牙的股权结构如下：
腾讯持股比例为 67.3%，投票权为 95.4%。
欢聚集团持股比例为 16%，投票权为 24.1%。
starrys
5 月 26 日
@crazycen #29 是的，你的首个回复说的都是对的。我刚开始没看清。
HHDDLL
5 月 27 日
我在 APKPure 下载的 google play store apk ，不会有问题吧，这个没有官方下载渠道啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1215355

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX