绕过代码完整性检查,在本地为 Signal、1Passwor... 笔记

绕过代码完整性检查,在本地为 Signal、1Password、Slack 等应用植入后门

Electron 应用程序中的一个漏洞允许攻击者通过篡改 V8 堆快照文件来绕过代码完整性检查,从而在 Signal、1Password 和 Slack 等应用程序中实现本地后门。