Репост из: блог котят
Неофициальный клиент Nekogram сливает номера телефонов
Хоть и у клиента есть GitHub репозиторий с исходным кодом клиента, но релизные сборки обфусцируются (приведение кода к нечитаему виду, оставляя полную функциональность этого кода).
В файле Extra.java (который служит для хранения APP_ID, APP_HASH и др...) есть метод который делает Inline запрос боту @nekonotificationbot с вашим номером телефона и айди аккаунта (для всех аккаунтов, добавленых в приложение).
Также в этом же классе имеется упоминания @tgdb_search_bot и @usinfobot
Полный путь до метода в релизной сборке Nekogram 12.5.2-6597-arm-v8a: defpackage.uo5.g()
Issue на GitHub с оглаской
Хоть и у клиента есть GitHub репозиторий с исходным кодом клиента, но релизные сборки обфусцируются (приведение кода к нечитаему виду, оставляя полную функциональность этого кода).
В файле Extra.java (который служит для хранения APP_ID, APP_HASH и др...) есть метод который делает Inline запрос боту @nekonotificationbot с вашим номером телефона и айди аккаунта (для всех аккаунтов, добавленых в приложение).
Также в этом же классе имеется упоминания @tgdb_search_bot и @usinfobot
Полный путь до метода в релизной сборке Nekogram 12.5.2-6597-arm-v8a: defpackage.uo5.g()
Issue на GitHub с оглаской