UNC5792 и UNC4221 два месяца читали Signal-переписку через Linked Devices — без малвари, без CVE, без единого триггера в EDR. Атака абьюзит легитимный QR-provisioning: sgnl://linkdevice?uuid= с устройства атакующего встраивается в фишинговую страницу под...Атака на Signal мессенджер: как APT-группы компрометируют Linked Devices и что с этим делать
Источник: codeby.net