Il punto debole di Signal è il device linking, non la crittografia
La crittografia di Signal non è il punto debole. Una singola scansione QR riuscita o la condivisione di un codice monouso può trasformare il device di un attaccante in un dispositivo collegato trusted, dandogli accesso alle chat e ai contatti della vittima tramite l’account stesso.
Signal adds security warnings for social engineering, phishing attacks
Signal has introduced new in-app confirmations and warning messages as additional safeguards against phishing and social engineering attempts that could lead to various forms of fraud.