俄安全研究员：一种方法可入侵并操纵全球小米智能宠物喂食器Telegram自动拉人尝试和总结-电报telegram技巧分享

克日，一名俄罗斯安全研究员表现，她偶尔发现了一种方法，可以入侵并操纵全球各地全部的小米智能宠物喂食器。

来自俄罗斯圣彼得堡的安全研究员 Anna Provetova 上周在她的私家 !Telegram 频道上公布了这一信息，她表现自己发现了小米 FurryTail 智能宠物喂食!器后台 API 和固件的漏洞。

小米 FurryTail 装备是专门为豢养猫狗而计划的，通常用于主人出门远行，把宠物单独留在家里或公寓的环境。小米 FurryTail 宠物喂食器可以在一天的特定时间主动投放食品。

俄安全研究员：一种方法可入侵并操纵全球小米智能宠物喂食器

图 | 小米智能宠物喂食器（出处：小米）

据报道，Prosvetova 说，她从 AliExpress 耗费 80 美元买了一台小米宠物喂食器，结果发现，通过该装备的 API，她可以看到全球各地全部其他使用中的 Furry Tail 装备。

她统共找到了 10950 个装备，且可以在不需要密码的环境下改变投喂时间。

别的，她还发现这些装备使用了用于 WiFi 连接的 ESP8266 芯片组，这个芯片组的漏洞可以让黑客下载和安装新的固件，然后格式化喂食器，并接管装备。

Prosvetova 表现，这些漏洞对于那些想要黑掉宠物喂食器，进入物联网 DDoS 僵尸网络的黑客来说是再抱负不外了，由于可以很轻易地实现主动化和范围化打击。

俄安全研究员：一种方法可入侵并操纵全球小米智能宠物喂食器

（出处：Telegram）

这名研究职员上周通过电子邮件联系了小米，并将她发现的安全问题告知了小米公司。在 Telegram 频道上公布的后续信息中，她贴出了小米回答的截图，小米方面答应将会修复这些漏洞。

telegram 作为开源软件，提供了一个API 给开发者自己开发客户端，可以到 https://my.telegram.org/ 申请API
python 方面的telegram 操作库重要有两个，分别是telethon 和 pyrogram，分别都做过实验，总的来说pyrogram 越发的方便，telethon 可以控制得更精致。
pyrogram 可以做到主动登录/主动创建用户，授权過逞是全主动的，固然要配合接码平台才行。
telegram 中一共有三类实体，分别是

+ID User: 123456789 -ID Chat: -123456789 -100ID Channel or Supergroup: -100123456789

pyrogram 中有app.resolve_peer 方法，将上述三种ID 主动换成相应的实体来进行操作，比telethon 方便不少。
由于18年列位币圈大佬猖獗拉人，现在telegram 对中国用户（即+86的!手机号）有了单向封禁棤施，即中国用户只能私聊、拉中国用户进群，但外国用户可以对全部用户作私聊或拉人操作
新用户基本一创建就被判spam，无法拉人。由于此，主动拉人的操作无法继续进行，由于我不大概使用大号进行这个操作，用接码平台创小号又要养号，创建之后放置两三天后才能继续进行。接码平台的号码下架又是无法猜测的，无法长时间使用。
看到有人是通过操作web 版的telegram 进行主动拉人的，也是一个不错的选择，类似使用Selenium 操作headless 的chrome
类似微信方面的群发，hook PC客户端也是一个选择

标签: telethon , telegram , pyrogram , 主动拉人

电报新群推送 Telegram Group Links