↗️ Критический баг в Signal мог оставлять микрофон включенным после звонка
↗️ Критический баг в Signal мог оставлять микрофон включенным после звонка Из-за уязвимости в Signal звонок мог не завершаться после сброса, и собеседник продолжал слышать пользователя. Ошибку оценили в 9,3 балла из 10 и исправили в новой версии. В мессенджере Signal нашли критическую уязвимость. Из-за нее аудиозвонок, а возможно, и видеозвонок мог продолжаться после того, как пользователь нажал кнопку завершения. Об этом сообщает британское издание The Register. Ошибку уже исправили, но публично о ней объявили только сейчас. Проблема скрывалась в RingRTC. Это собственная библиотека Signal для звонков, построенная на открытой технологии WebRTC, представленной в 2011 году для голосовой и видеосвязи через интернет. Уязвимость затронула все версии библиотеки до 2.72.0. RingRTC используется в мобильных и настольных версиях Signal. Атака устроена так. Все команды во время разговора, включая сброс вызова, встают во внутреннюю очередь событий. Злоумышленник на другом конце линии может забить эту очередь потоком запросов. Тогда приложение не успевает обработать команду завершения. Пользователь думает, что разговор окончен, а звук с его микрофона и, возможно, изображение с камеры продолжают уходить собеседнику. Ошибке присвоили идентификатор CVE-2026-113380 и оценку 9,3 балла из 10 по шкале CVSS. По этой международной системе оценивают опасность уязвимостей в программах: чем выше балл, тем серьезнее угроза. Сложность атаки в описании названа низкой. При этом уязвимости нет в каталоге Агентства по кибербезопасности и защите инфраструктуры США, куда вносят бреши, использование которых в реальных атаках подтверждено. Подробнее на 7ooo.ru