Telegramの非公式アプリNekogramにバックドア混入
配布されているAPKにバックドアが入っています。
ソースはおそらく無害だが、公式ビルド版で電話番号とアカウントIDの紐付けを開発者側のボットに自動送信しています。
最近1年以内のリリース版でリスクありと考えるべきです。
バックドアはExtra.javaファイルに隠されており、リポジトリにアップロードされたファイルと異なります。難読化されたコードが@nekonotificationbotというボットにデータをインラインクエリとして送信しており、その痕跡は残りにくくなっています。
Nekogramクライアントの作者は、おそらく中国人であるファン・リーとされ、以前はDDoS攻撃の実行者や、ネット上での非倫理的行為（知人への殺害脅迫など）で知られていました。
クライアントの初期バージョンでは、匿名化解除は中国の電話番号に対してのみ使用されており、政治的な監視に利用される可能性がありましたが、現在はすべての番号に適用されています。
なお、もう一つのTelegram非公式クライアント「Телега」はVKのサーバー（https://t.me/sotaproject/10 4347）を使用しており、これにより国家によるチャット監視の可能性が生じています。
開発者は多くの批判コメントを削除しました。開発者本人の本格的な反論やコード説明はゼロであるどころかTelegramチャット（NekoChat）ではこのことを認めています。 しかし、データは誰とも共有していないと主張しています（ただし証拠は示していないため嘘であると考えるべき） 。さらに、批判に対してMake your own fucking clientということも述べています。