𝗧𝗚𝗴𝗲𝗲𝗸 ♾ TG极客

2021-04-13 08:40:17 【通告】Telegram 可不加入群组而强制发送消息，已被恶意利用

Telegram 目前存在一个BUG，简单说就是当一个频道绑定了讨论群组（公开或私密都可），那么用户可以通过某些手段实现在不加入群组的前提下，强制直接在该讨论群组内发送消息。
现附上复现视频以及代码（来自 @fruitymelon ）。
该代码不可直接运行，其是基于 Pagermaid 项目的 Plugin，并且需要关注频道。使用时，在频道的任意一条消息的评论区，发送 "-forcesend 消息内容"，即可强行将文字发送到附属群内，但不出现在原频道消息的评论区中。若在普通群内使用 -forcesend 时，效果与直接发送消息基本没有区别。
该BUG在当前最新版本客户端可用，有报告显示该BUG被人恶意用于发送 Spam 等破坏群组正常交流的内容，望各位群主和管理员加强群组管理，在讨论群组及时清理恶意用户，若有需要可以考虑使用 SCP-079 协助清理群组违规消息和恶意行为。

TAG #Telegram #通告
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-04-11 12:27:39 Kaspersky（卡巴斯基）声明称 Apkpure 应用商店被恶意模块感染

Kaspersky（卡巴斯基）声明称：APKPure 应用商店已被恶意模块感染，可下载木马程序到 Android 设备。
据 Kaspersky 消息，APKPure v3.17.18 版本包含一个内嵌木马的SDK，检测到其为 HEUR:Trojan-Dropper.AndroidOS.Triada.ap 。该组件会有以下几种恶意行为：在锁屏上显示广告、打开浏览器标签、收集设备信息、下载其他恶意软件等。
Kaspersky 表明，恶意模块的危害程度取决于设备 Android 版本，同时还有智能手机厂商发布以及用户安装安全更新的频率。如果用户设备为 Android 8 或更高版本，那么木马会加载额外的模块以购买高级订阅和下载其他恶意软件等；如果设备比较老，运行的是 Android6/7，而且没有安装安全更新（或者厂商没有发布安全更新），那可能会被植入 xHelper 木马，如果这样，即使恢复出厂设置也无法清除木马。同时若有了 root 权限，攻击者可以通过 xHelper 木马在设备上做任何他们想要的事情。
截至目前，Kaspersky 方面已经确认：最新版本的 Apkpure v3.17.19 不包含恶意组件，可以安全使用。
最后，Kaspersky 提醒用户：永远不要从非官方来源下载应用，并在 Android 的设置中阻止安装第三方来源的应用；使用可靠的安全软件，自动扫描所有新文件；定期更新所有应用和操作系统。

via. Kaspersky

相关内容：
Android 软件市场 Apkpure 证实由国内公司开发

TAG #互联网
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-04-06 12:04:57 我的 Telegram 账号在哪个 DC ？

Telegram 宣称自己有 5 个数据中心。据"oott123"对大量用户的观察，其发现仅 1、4、5 三个数据中心有用户存在。
现在"oott123"发布了查询页面，通过 Telegram login 获取用户的头像地址，然后从头像重定向的域名来判断用户的数据中心。
想要查询您的 DC 地址，只需要：1.设置头像；2. 设置头像为对 Everyone（所有人）可见；3. 打开此页面查询。

via. @oott123 （本内容已获得原作者授权）

相关内容：
Telegram DC 是什么？

TAG #TGgeek #教程
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-03-31 19:03:14 TG极客 @TGgeek 公告

我们历时1秒作出了一个非常艰难的决定。
在频道管理人员奔波徘徊于科研和恋爱而猝死之前，我们决定通过竞拍转让此频道。
请您准备好身份证、学生证以及JK黑/白丝照等证明文件，于2021.04.01当日23:59前加入大学联盟群组并使用中、英、日等任一语言发送"我爱+任意管理员昵称"（如"我爱博士"）参加竞拍。
我们深知这样会给您造成一定的不便，我们诚恳的向您致歉，也盼望得到您的理解和支持。

TAG #TGgeek #节日
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-03-27 11:59:37 阿里云盘做任务领取永久扩容卡 512GB+64GB

阿里云盘近日开启公测，并于近日上线新活动，可永久扩容 512GB+64GB 容量，打开APP内"福利社"即可参与。
活动一：神马都有，可永久扩容512G，需要上传50张照片。
活动二：有名有姓，可永久扩容64G，需要更改昵称和头像。
与前几日一年有效使用期的福利兑换码不同，此次是永久扩容，并且阿里云承诺不会对免费用户进行上传和下载限速。

* 更新1 于 2021.03.27 17:08
经 @TGgeek 评论区提示，改名字之后不能立马改回来，需要冷却24h之后才行，如果24h之后没有及时把名字改回来，有几率被抢注。

TAG #互联网
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-03-23 19:50:58 Telegram CEO Durov 发文

以下内容由 TG极客 @TGgeek 按照原文翻译，不代表本频道的观点和立场。
我很高兴和大家分享新的好消息，Telegram 向全世界的一些大体量和最有见识的投资者出售债券（一种债务形式），通过此已经筹集了超过10亿美元。这将使 Telegram 能够继续在全球持续发展，同时坚持我们的价值观并保持独立。这些资源也将成为我在12月所说的货币化战略的动力。
正如我在8年前发布 Telegram 时所说，Telegram 的最终目标是成为一个在经济上可持续发展的项目，能够在未来几十年（或几世纪）为人类服务。今天的新闻是朝向目标迈出的更进一步。

via. @durov

TAG #Telegram
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-03-23 06:41:00 阿里云盘近日开启公测，附上增容福利码

阿里云盘近日开启公测，根据其APP内"帮助与反馈"页面中的2.c条款描述："阿里云盘的产品核心理念为速度快，我们认为速度应该是一种基本保障，因此无论在公测期间还是公测后，阿里云盘均不会通过限速来实现商业化，不会针对用户（包括免费用户）做限速。"
此外，在下载APP后打开"兑换福利码"，输入以下代码可领取扩容容量。根据"帮助与反馈"页面中的4.d条款描述："兑换福利码得到的容量，除了获取时有明确说明有效期外，一般是获得福利容量日期起一年内有效。"
以下扩容代码依据扩容容量排名，每日仅可兑换3次。
巴巴带你扩容 +500G
阿里云购爆款 +500G
达摩院招保洁 +500G
寄快递用裹裹 +500G
发言人求来的 +500G
发言人送你的 +500G
许愿不要过气 +500G
戴老师爱较真 +500G
扫地僧头发多 +500G
飞跃彩虹 +322G
江宁婆婆 +200G
陈泥玛评测 +200G
知识就是力量 +200G
知识需要容量 +200G
科技中国 +200G
干翻百度 +200G
阿枫科技 +200G
午后狂睡 +200G
手机中国 +200G
yangyi +200G
资深盘友 +200G
我爱爱范儿 +200G
上云上阿里云 +200G
天涯历知幸 +200G

TAG #互联网
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-03-20 22:44:21 如何以个人频道身份加入某频道的语音聊天？

在 Telegram iOS & Android v7.6.0 以及 Telegram Desktop v2.7.0 版本更新中，更新了"语音聊天2.0"版本，其一大特点就是可以通过您的个人频道的身份来加入某频道的语音聊天，以隐藏你的私人账号。
以个人频道加入某频道的语音聊天需要两个条件，第一个是该个人频道必须由您担任"Owner（所有者）"的身份，而"Admin（管理员）"身份则不可以；第二是该个人频道必须是公开频道。对此您可以临时创建一个任意公开频道的身份来参与频道语音聊天。
在初次加入时，可以选择您参与的身份，如图1所示。当您退出重新加入时，并不会重新弹出身份选择框，若您想更换身份，可以按照以下示意图来操作，依次点击图中红框位置即可重新选择身份，示意图分别代表：图2_Desktop桌面客户端、图3_iOS客户端、图4_Android客户端。

TAG #Telegram #教程
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-02-21 11:05:29 2021考研初试成绩即将公布

全国多地已明确考研初试成绩查分时间，请关注研招网2021考研初试成绩查询时间汇总，待查询系统开放后，2021硕士初试成绩查询可前往此页面查询。
逢考必过，你终称硕。

TAG #互联网
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何

2021-02-19 20:02:28 【通告】请警惕 Telegram 平台传播的 ClipBanker 病毒

根据群友消息，该用户在使用 Telegram Desktop 桌面客户端时感染上了病毒，表现为剪贴板被劫持，每次复制文字再粘贴之后，出现的内容是一个固定的 BTC 钱包地址，而该病毒再无其他破坏性。
此后用户通过火绒全盘杀毒处理了该病毒，该病毒属于 ClipBanker，火绒报毒名 TrojanSpy/Banker.as，即病毒类型 TrojanSpy，病毒家族名 Banker，变种序号 as。
据 cointelegraph 报告显示，早在2019年该类型的病毒就已经在 Telegram 上传播，该类病毒不仅可能窃取浏览数据（用户名、密码、信用卡等），还可能将剪贴板的加密货币钱包地址替换为攻击者的钱包地址（包括 BTC、ETH、XRP、BCH、LTC 等）。
TG极客 @TGgeek 提醒各位用户请关闭 Telegram 的自动下载功能，以免客户端自动下载群组和频道中的不安全文件，同时也不要在任何频道和群组中下载可疑文件，此外您还应该尽可能地使用如 Kaspersky、火绒等获得 Microsoft 认证的安全反病毒软件。
需要说明，TG极客 @TGgeek 的讨论群组大学联盟会自动删除常见高危类型的文件格式，以避免有人传播恶意文件，请放心加入群组交流。

TAG #Telegram #通告
TG极客 @TGgeek
大学联盟 @UniversityAlliance 打开/如何