سلام! من داشتم اینو مینوشتم حالا که Anytype اپدیت داده و میشه بزاریش داخل وب گفتم بزارمش اینجا کم کم کاملش کنم.😁

https://any.coop/A6XqSJpYyvzPQFLubJDvMKL5ENzT7Wf8xswk4tN4RNSLoYXh/security-on-telegram

این دیگه مسخره شد ... هدف اینه بدونید این ربات ها ناشناس نیستند !

تحلیل و استخراج اطلاعات چت از ربات‌های ناشناس تلگرام (روش اندروید) با گسترش استفاده از ربات‌های تلگرام، امکان ارسال پیام‌های ناشناس به دیگر کاربران به یکی از امکانات جذاب این پلتفرم تبدیل شده است. در این آموزش، مراحل استخراج اطلاعات چت‌ها از ربات‌های ناشناس…

تحلیل و استخراج اطلاعات چت از ربات‌های ناشناس تلگرام با گسترش استفاده از ربات‌های تلگرام، امکان ارسال پیام‌های ناشناس به دیگر کاربران به یکی از امکانات جذاب این پلتفرم تبدیل شده است. این رایت‌آپ به بررسی قابلیت‌های یک ربات ناشناس در تلگرام و نحوه استخراج…

تحلیل و استخراج اطلاعات چت از ربات‌های ناشناس تلگرام با گسترش استفاده از ربات‌های تلگرام، امکان ارسال پیام‌های ناشناس به دیگر کاربران به یکی از امکانات جذاب این پلتفرم تبدیل شده است. این رایت‌آپ به بررسی قابلیت‌های یک ربات ناشناس در تلگرام و نحوه استخراج…

تحلیل و استخراج اطلاعات چت از ربات‌های ناشناس تلگرام

با گسترش استفاده از ربات‌های تلگرام، امکان ارسال پیام‌های ناشناس به دیگر کاربران به یکی از امکانات جذاب این پلتفرم تبدیل شده است. این رایت‌آپ به بررسی قابلیت‌های یک ربات ناشناس در تلگرام و نحوه استخراج اطلاعات چت‌ها با استفاده از قابلیت "Export Chat History" تلگرام می‌پردازد.

ربات «برنامه ناشناس» به کاربران این امکان را می‌دهد که پیام‌های ناشناس به دیگران ارسال کنند. این ربات به عنوان واسطی بین کاربران عمل کرده و هویت فرستنده را پنهان می‌کند. با این حال، باید تأکید کرد که این ربات‌ها واقعاً ناشناس نیستند. اطلاعاتی که از طریق این ربات‌ها ارسال می‌شود، به راحتی قابل استخراج و شناسایی هستند. کاربران می‌توانند به ایدی عددی افرادی که با آن‌ها چت می‌کنند دسترسی پیدا کنند و از این طریق به حساب کاربری آن‌ها برسند.

داده‌های چت‌ها در قالب JSON به شکل زیر استخراج شده است:

```
"id": 368050,
"type": "message",
"date": "2024-10-07T23:23:11",
"date_unixtime": "1728330791",
"from": "Nik",
"from_id": "user382314607",
"text": "سلام این باته امن نیست!",
"text_entities": [
{
"type": "plain",
"text": "سلام این باته امن نیست!"
}
]
},
{
"id": 368051,
"type": "message",
"date": "2024-10-07T23:23:11",
"date_unixtime": "1728330791",
"from": "برنامه ناشناس",
"from_id": "user395365604",
"reply_to_message_id": 368050,
"text": "پیام شما ارسال شد 😊\n\nچه کاری برات انجام بدم؟",
"text_entities": [
{
"type": "plain",
"text": "پیام شما ارسال شد 😊\n\nچه کاری برات انجام بدم؟"
}
]
},
{
"id": 368052,
"type": "message",
"date": "2024-10-07T23:23:55",

"id": 368057,
"type": "message",
"date": "2024-10-07T23:24:17",
"date_unixtime": "1728330857",
"from": "برنامه ناشناس",
"from_id": "user395365604",
"reply_to_message_id": 368050,
"text": "‌ ‌ ‌‌‌ ‌\ni know",
"text_entities": [
{
"type": "plain",
"text": "‌ ‌ ‌‌‌ ‌\ni know"
}
],
"inline_bot_buttons": [
[
{
"type": "callback",
"text": "🚫 بلاک",
"dataBase64": "QmxvY2tVc2VyXzE5MTc4NzUyMV82MDQ0MjU4Ng",
"data": ""
},
{
"type": "callback",
"text": "✍🏻 پاسخ",
"dataBase64": "YTE5MTc4NzUyMV82MDQ0MjU4Ng",
"data": ""
```

استخراج اطلاعات کاربران:با تجزیه و تحلیل داده‌های چت، متوجه می‌شویم که اطلاعات کاربرانی که با ربات چت می‌کنند، شامل شناسه‌های خاص (Base64) در متن پیام‌ها موجود است. این شناسه‌ها به ما این امکان را می‌دهند که به راحتی هویت کاربران را شناسایی کنیم. به عنوان مثال، با استفاده از کد زیر می‌توان شناسه کاربر را از یک پیام استخراج کرد:

echo "QmxvY2tVc2VyXzE5MTc4NzUyMV82MDQ0MjU4Ng" | base64 \-d

این دستور به ما شناسه «BlockUser_191787521_60442586» را ارائه می‌دهد.
شناسایی حساب کاربری (User ID):پس از استخراج شناسه‌ها، می‌توان با استفاده از ربات های https://t.me/usinfobot یا gondonyoshoh_BOT@ یا لینک‌های عمیق تلگرام به حساب کاربری مربوطه دسترسی پیدا کرد:

tg://openmessage?user\_id=<user\_id>

این روش به ما اجازه می‌دهد تا به حساب کاربری فرد ناشناس دسترسی پیدا کنیم و اطلاعات بیشتری درباره او به دست آوریم.

قابلیت Export Chat History:
قابلیت «Export Chat History» در تلگرام به کاربران این امکان را می‌دهد که تاریخچه چت‌های خود را با ربات‌های ناشناس و دیگر کاربران به راحتی استخراج کنند. این ویژگی به طور مستقیم در خود تلگرام قابل استفاده است و به کاربران اجازه می‌دهد تا داده‌های چت را در قالب‌های مختلف دریافت کنند.

این تحقیق نشان می‌دهد که ربات‌های ناشناس به طور ظاهری به کاربران اجازه می‌دهند که به صورت ناشناس ارتباط برقرار کنند، اما واقعاً این‌گونه نیستند. اطلاعات کاربران به راحتی قابل استخراج و شناسایی هستند و از این طریق می‌توان به ایدی عددی آن‌ها دسترسی پیدا کرد. بنابراین، ضروری است که کاربران نسبت به حریم خصوصی خود آگاه باشند و در استفاده از این نوع ربات‌ها احتیاط کنند. احترام به حریم خصوصی دیگران و رعایت اصول اخلاقی در ارتباطات آنلاین بسیار اهمیت دارد.

Nik