В Signal нашли ошибку, которая могла следить за собеседником
При определённых условиях микрофон и камера могли продолжать передачу после отбоя. Исправление уже выпущено.
Проблему зарегистрировали как CVE-2026-113380 и оценили в 9,3 балла по шкале CVSS 4.0. Она касалась не сквозного шифрования Signal, а RingRTC — библиотеки, которая управляет аудио- и видеозвонками.
Сбой возникал при обработке команд. RingRTC помещала события в общую очередь. Если другой участник разговора намеренно перегружал её запросами, команда завершения вызова могла застрять. Пользователь нажимал «отбой», но соединение технически не разрывалось. Собеседник потенциально продолжал получать звук и, возможно, видео.
Для такой атаки недостаточно отправить сообщение или знать чужой номер. Злоумышленник должен участвовать в звонке и воздействовать на очередь событий. Найденная ошибка не давала любому постороннему возможности произвольно включать микрофон телефона.
Проблему описал исследователь под псевдонимом Imahian. Его демонстрационный код моделировал переполнение очереди, но не доказывал, что людей действительно прослушивали. На момент публикации подтверждений использования уязвимости в реальных атаках не было; в перечне активно эксплуатируемых ошибок агентства CISA она не значилась.
Уязвимы версии RingRTC ниже 2.72.0. Исправление разработчики внесли ещё в сентябре: запрос на окончание разговора получил независимый путь обработки, а ожидание отключения ограничили по времени. Сведения об ошибке обнародовали 20 октября.
Пользователям рекомендуют обновить Signal на смартфонах и компьютерах. Номер версии самого приложения не совпадает с номером встроенной библиотеки, поэтому проще установить актуальный выпуск из официального источника, чем искать обозначение RingRTC в настройках.
Защита разговора зависит не только от шифрования. Даже когда посторонний не способен перехватить трафик, сбой в команде отключения может сохранить доступ к звуку для человека, с которым только что попрощались.
Фото: редакция ИЗНАНКИ.
