В мессенджере Signal обнаружили критическую уязвимость с оценкой 9,3 балла из 10, котор...
В мессенджере Signal обнаружили критическую уязвимость с оценкой 9,3 балла из 10, которая позволяла злоумышленникам подслушивать собеседника и получать видео с его камеры даже после завершения звонка. Проблема крылась в библиотеке RingRTC версий до 2.72.0, где из-за переполнения очереди событий команда на разрыв соединения просто не обрабатывалась приложением. Разработчики исправили брешь еще в сентябре 2026 года, однако публичные подробности о ней появились только 20 октября, после чего CISA и журналисты The Register призвали пользователей срочно обновить сервис. Несмотря на репутацию самого безопасного мессенджера, Signal ранее уже сталкивался с проблемами: в 2020 году израильская Cellebrite заявила о взломе приложения, а в мае 2026 года власти Польши начали переводить чиновников с этого сервиса на национальную разработку mSzyfr от Министерства цифровизации. A critical vulnerability rated 9.3 out of 10 was discovered in the Signal messenger, allowing attackers to eavesdrop on the other party and receive video from their camera even after the call was ended. The problem lay in the RingRTC library versions prior to 2.72.0, where, due to an event queue overflow, the connection termination command was simply not processed by the application. The developers fixed the flaw back in September 2026, but public details about it appeared only on October 20, after which CISA and journalists from The Register urged users to urgently update the service. Despite its reputation as the most secure messenger, Signal has previously faced issues: in 2020, Israel's Cellebrite claimed to have hacked the app, and in May 2026, Polish authorities began transferring officials from this service to a national software, mSzyfr, from the Ministry of Digital Affairs. Подписаться!