Недавно обнаруженная уязвимость в программном обеспечении Signal для совершения звонков может позволить другому участнику продолжать слышать вас после того, как вы завершите разговор.
Уязвимость, зарегистрированная как CVE-2026-113380 ( оценка CVSS 9,3 из 10), затрагивает версии RingRTC младше 2.72.0. RingRTC — это библиотека с открытым исходным кодом, лежащая в основе функциональности голосовых и видеозвонков Signal, предоставляющая компоненты для мобильных и настольных приложений.
Уязвимость связана с тем, как библиотека Signal завершает вызов. Она не влияет на шифрование разговоров. Согласно опубликованному описанию уязвимости , другой участник может перегрузить внутреннюю очередь событий вызова и помешать действиям, которые должны отключить вызов при его завершении.
Главная проблема заключается в нежелательном прослушивании после того, как кто-то считает, что разговор закончился. Если злонамеренный участник звонка успешно активирует уязвимость, он потенциально может продолжать слышать аудио, которым другой человек больше не намеревался делиться. Это может быть случайное замечание, разговор с кем-то поблизости или другие личные фоновые звуки.
В описании уязвимости также упоминается, что видео может оставаться активным, но это не подтверждается и не объясняется, что именно увидят на экране затронутые пользователи. Также не уточняется, как долго может продолжаться передача видео.
Известных случаев эксплуатации этой уязвимости в реальных условиях не зафиксировано. Уязвимость касается только способа завершения вызова. Она не связана с кражей паролей, взломом учетных записей или раскрытием истории сообщений, которые потребовали бы сброса пароля.
Что делать
Разработчики обновили код, чтобы сделать завершение работы более устойчивым в случае переполнения внутренней очереди вызова или сбоя другого этапа завершения.
Установите все доступные обновления Signal на свои устройства. Исправление доступно в базовой библиотеке RingRTC, но версии приложения Signal, в которые было внесено исправление и которые были исправлены в первую очередь, еще не были публично подтверждены в проверенных источниках.
Лично я нашел обновление в Google Play Store, которое улучшило мою игру. Android Приложение обновлено до версии 8.32.2. Я не нашел его в Apple App Store, хотя это может быть связано с включенными автоматическими обновлениями . Текущая версия на моем iPad указана как 8.32 (1910). Хотя я думаю, что это означает, что все исправления внесены, подтвердить это на сайте Signal сложно.
Я отправил электронное письмо в Signal для уточнения и обновлю эту статью, как только получу ответ.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга , мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
