Ага, они в бете 13 сафари сломали WebAssembly в сафари для iOS, за время беты же починили и до сих пор не выкатили фикс. Стабильно они, в основном, умеют ломать.

Для любого россиянина без мака, например. Другой вопрос — была ли эта трансляция интересна людям без маков или айфонов

Владельцу стиральной машины из статьи на хабре тоже звонили?) Пробег справшивали?

И какая периодичность LU у МТС? Что мешает провести атаку повторно, если телефон перерегистрировал себя обратно? Что мешает отключать/подключать услуги по USSD (другой вопрос — нафига)?

Я как бы не утверждаю, что атака была через SS7, но SMS home routing у МТС вроде нет, так что всё необходимое для атаки есть.