@TGInsecurity
@TGInsecurity
关注的小组(1)
动态 帖子 1 评论 3 短评 0 收到的赞 4 送出的赞 0
  1. TGInsecurity   在小组 2047 回复文章

    关于Telegram手机号开盒问题

    @The_Republic #192165 先不论多少反贼还在用+86上Telegram,即使你用中国支付方式在中国平台购买Google Voice,若卖家事先将这些GV号码存入通讯录并同步至TG,只要你一注册TG,卖家就会知道你的帐号。你猜猜淘宝卖GV的会不会这么干,并上报国安?

  2. TGInsecurity   在小组 2047 回复文章

    关于Telegram手机号开盒问题

    内容已隐藏
    内容已被作者本人或管理员隐藏。 如有疑问,请点击菜单按钮,查看管理日志以了解原因。
  3. TGInsecurity   在小组 2047 发表文章

    关于Telegram手机号开盒问题

    用过Telegram的友友也许遇到过这种情况:第一次登录时不小心允许了通讯录权限,把同学朋友都上传了,结果每次有同学朋友注册,Telegram就会发出“XXX joined Telegram”的通知。

    这是Telegram的一个功能:当联系人加入Telegram时通知我(如图1),即若A有B的手机号,A先注册Telegram,B后注册Telegram,A会立刻收到“B joined Telegram”的通知。关闭这个功能不能使别人收不到你的注册提醒。伊朗政府曾利用这个功能开异见者的盒。他们导入几乎全国的+98手机号,只要其中有号码注册,Telegram就会通知他们谁注册了。于是Telegram限制了每个帐号导入号码的频率,但政府仍可通过注册大量帐号解决此问题,毕竟政府拥有的IP和手机号资源不是普通人能比的。后来我拿自己的号亲测,甚至发现另一个问题:换绑新手机号时,若他人的Telegram通讯录有你的新手机号,他也会看到你的帐号和手机号(如图2)。伊朗还有个社工库bot,可开+98 Telegram用户的盒(如图3),我怀疑就是利用了上述功能。伊朗政府都这么做,咱朝廷会不这么做吗?Telegram上不少反贼都是因为暴露+86手机号被抓。于是有人提供了匿名购买Google Voice虚拟手机号的方法(为防止软广,此处不放链接)。但我还是希望Telegram能考虑下咱人民民主专政国家的人民,进一步提升隐私安全。于是我在 https://bugs.telegram.org/ 提了一个issue, 希望Telegram能够让用户自行选择注册时是否通知拥有其号码的人,并允许PC端注册。

    Issue的地址为 https://bugs.telegram.org/c/19612 ,希望使用Telegram的友友们帮忙upvote一下,为隐私安全贡献一份力。