Das Untergraben von Code-Integritätsprüfungen, um lokal Hintertüren in Signal, 1Password, Slack und mehr einzubauen
Eine Sicherheitslücke in Electron-Anwendungen ermöglicht es Angreifern, Code-Integritätsprüfungen zu umgehen, indem sie V8-Heap-Snapshot-Dateien manipulieren. Dies ermöglicht lokale Backdoors in Anwendungen wie Signal, 1Password und Slack.