Долго мониторил статьи по уязвимостям Signal и выяснил что ломается он только через жёсткий социнж или баги устройства типа SIM-свопа (если PIN не стоит), подбора пароля от локального бэкапа на андроиде (если тупо сохранил в заметках) или физического доступа к разблокированному телефону (тогда просто копируешь папку с чатами). На десктопной версии можно кейлоггером сессию снять. Но если у жертвы включён PIN и нормальная ОС нихрена не выйдет, только нулевые эксплойты или подкуп оператора. Буду рад если найдутся челы кто копает в эту сторону, можем поделиться приватной инфой в личке.