Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора
Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора Красная кнопка отбоя это фикция Нажал сброс звонка, выдохнул и спокойно обсуждаешь конфиденциальные дела вслух? 🤫 Свежая уязвимость CVE-2026-113380 в библиотеке RingRTC с критическим рейтингом 9.3 по CVSS превратила даже параноидальный Signal в шпионский жучок. Ты думаешь, что сессия оборвана, а собеседник продолжает слушать твою комнату в прямом эфире. Анатомия бага в стеке WebRTC Корень проблемы сидит в логике работы конечного автомата RingRTC. Вместо жесткого разрыва медиапотока на уровне ядра команда завершения звонка ставилась в общий хвост очереди входящих событий. Злоумышленнику достаточно было залить канал спамом сигнальных пакетов, чтобы команда hangup просто застряла. 💣 Интерфейс мессенджера радостно рисовал закрытие экрана звонка, пока микрофон и камера продолжали транслировать данные. WAF - это не стена, а приглашение, но здесь даже ломать шифрование не пришлось: банальная логическая ошибка архитектуры свела на нет протокол Signal. Мнение специалиста о защите приватности Как специалист по безопасности, подчеркну главное: безупречное сквозное шифрование теряет смысл, если сбоит логика управления состояниями клиента. 🛡️ Пользователи совершают системную ошибку, когда слепо делегируют свою безопасность одному «приватному» бренду и забывают об эшелонированной обороне. Вектор атаки доказывает, что приватность софта не гарантирует аппаратную изоляцию сенсоров. Если приложение монопольно рулит микрофоном и камерой без жесткого системного тайм-аута, любая бага в сетевом стеке способна скомпрометировать весь периметр. Чеклист цифровой гигиены для подписчиков Патч уже вышел в RingRTC 2.72.0, поэтому внедряем базовые правила гигиены: ⚙️📱 - Срочно обновите клиенты Signal на смартфонах и десктопах до актуальных сборок. - Всегда обращайте внимание на цветные индикаторы активности микрофона и камеры в ОС. - Запрещайте мессенджерам фоновый доступ к мультимедиа в настройках системы. - Принудительно выгружайте процесс из памяти после важных закрытых созвонов.