Forwarded from PSA-安全公告专栏
已确认 TelePlus 上传用户信息,如:用户ID、用户名、手机号、显示名、设备类型、生产厂家、设备版本等。

参考危险等级:中低

目的地:http://xsfd234vsdf342awe.ml
使用附加的 AES 加密。
尚未成功离线派生密钥、IV 等参数,但可确定此两项使用相同的派生算法,并能大体猜测参与运算的数据。