URI Spoofing в клиенте мессенджера Signal для iOS Достаточно необычная уязвимость в мессенджере Signal опубликовали исследователи. В клиенте нашли инъекцию RTLO (RightToLeftOverride), которые позволяли отправлять пользователям ссылки, которые выглядели как нормальные, но вели на совершенно другой домен (тот, который читался справа налево). К примеру, можно отправить ссылку: example.com/#files/ten.jpeg Вставить перед ней специальный символ «обратного чтения» и клиент загрузит на самом деле адрес: gepj.net/selif#/moc.elpmaxe Гениально)) Регистрируем нужные домены и вперёд! Интересная техника, раньше о ней не слышал, надо будет как-нибудь проверить при анализе приложений, как они обрабатывают подобные символы #ios #signal #vulnerability