Telegram刚刚发布了一个新的更新… Business Bots功能（允许您将脚本链接到您的个人帐户以进行自动回复）现在完全免费。 以前，你需要Telegram Premium。现在它对每个人都可用，这开辟了一些非常有趣（也可能是阴暗的）可能性。 想象一下：你坐在一家酒吧里，去漏水，把解锁的手机放在桌子上只有10秒钟。这是足够多的时间让别人破解你——根本不需要任何漏洞。 攻击者（你的新“好友”、嫉妒的妻子、同事或蜜罐女孩）抢走你的手机，进入Telegram Business设置，并将预先准备好的机器人绑定到你的帐户。 你回来，拿起手机，什么都不怀疑。你所有的聊天看起来都很正常，任何地方都没有机器人通知。 但是！如果一个专门准备的新联系人给你发消息（或者如果机器人自己发起对话），机器人会立即拦截该消息。机器人程序位于Telegram的服务器上，因此即使你关闭手机，取出SIM卡，关闭所有活动会话，它也会继续读取你的消息和处理触发器，因为它有一个直接的API令牌指向你的帐户。 还有一个关于定时消息的精彩bug。黑客从您的手机向自己发送一条消息，参数为“联系人上线时发送”，然后立即删除您这边的聊天。你的界面看起来非常干净。但当条件触发时，Telegram的服务器仍会推送交付事件。 结论很简单：在别人手中解锁超过10秒的智能手机已经是一个受威胁的设备。 现在去检查一下不会有什么坏处： 设置→ 电报业务→ 聊天机器人 并确保没有可疑的机器人悄悄地将您的所有数据转发给某人。