В Signal нашли уязвимость, позволявшую подслушивать собеседника после звонка

В мессенджере Signal обнаружили критическую уязвимость с оценкой 9,3 балла из 10. Из-за неё собеседник мог продолжать слышать вас, а возможно, и видеть даже после того, как вы завершили звонок.

Проблема была в библиотеке звонков RingRTC до версии 2.72.0. Злоумышленник на другом конце забивал служебную очередь событий звонка, и команда на разрыв соединения просто не обрабатывалась. Шифрование при этом не страдает, случаев реальных атак пока не известно.

Разработчики исправили ошибку ещё в сентябре, а подробности стали публичными только 20 октября. Специалисты советуют обновить Signal на всех устройствах.

Несмотря на репутацию самого защищённого мессенджера, у Signal это не первые неприятности: в 2020 году израильская Cellebrite заявляла, что научилась расшифровывать его сообщения, а в мае 2026 года власти Польши начали переводить чиновников на государственный мессенджер mSzyfr после атак на их аккаунты.

via