Phone Link trasforma un PC Windows compromesso in una trappola per credenziali. Se il desktop è sotto controllo dell’attaccante, questi può estrarre SMS e OTP rispecchiati dai dati di sincronizzazione locali senza toccare il telefono, quindi il consueto modello “proteggere il telefono” non coglie il vero perimetro di fiducia.
Part of the PlainSec briefing for 2026-05-05
Every edition of this story: Il malware per Windows trasforma Phone Link in un bypass per 2FA