RSS トレイル・オブ・ビッツ ブログ フォロー Signal、1Password、Slackなどをローカルでバックドア化するためにコード整合性チェックを回避する Electronアプリケーションにおける脆弱性により、攻撃者はV8ヒープスナップショットファイルを改ざんすることでコード整合性チェックを回避でき、Signal、1Password、Slackなどのアプリケーションにローカルバックドアを仕掛けることが可能になります。 Subverting code integrity checks to locally backdoor Signal, 1Password, Slack, and more blog.trailofbits.com
