Сквозное шифрование прячет содержимое от сервера, но есть свойство поскромнее - согласованность транскрипта: все участники группы должны в итоге видеть одну и ту же переписку. Оказалось, ни один из четырёх главных мессенджеров этого не гарантирует.
Исследователи собрали рабочие клиенты и провернули атаку на живых
WhatsApp, Signal, iMessage и Threema. Жертва сидит в обычном приложении из App Store - и видит то, что ей подсунули. Разбираем, как это устроено и почему все четыре оказались уязвимы.Полный разбор
@operations_cyber