В мессенджере Signal обнаружили критическую уязвимость, из-за которой микрофон мог продолжать передавать звук после завершения звонка. В некоторых случаях активной могла оставаться и камера.
В мессенджере Signal обнаружили критическую уязвимость, из-за которой микрофон мог продолжать передавать звук после завершения звонка. В некоторых случаях активной могла оставаться и камера.
Уязвимость CVE-2026-113380 получила оценку 9,3 из 10 по международной шкале CVSS — это критический уровень опасности. Проблема затрагивала библиотеку RingRTC, которую Signal использует для голосовых и видеозвонков.
Ошибка позволяла одному из участников разговора перегрузить систему обработки команд. В результате Signal мог не выполнить команду завершения звонка, хотя другой пользователь считал, что уже отключился. Это создавало риск дальнейшей передачи звука и, возможно, видео без его ведома.
Уязвимость не затрагивала шифрование Signal и не позволяла посторонним подключаться к чужим звонкам. Для ее использования злоумышленник должен был сам участвовать в разговоре. Исправление изменило механизм завершения вызова, чтобы перегрузка системы не мешала отключению микрофона и соединения.
Уязвимость устранили еще в сентябре, выпустив версию RingRTC 2.72.0, однако публично о ней сообщили только 20 октября. Сведений о ее использовании в реальных атаках пока нет. Пользователям рекомендуют обновить мессенджер до последней доступной версии.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.