Уязвимость в Signal может позволить подслушивать после завершения звонка
Изображение: OpenAI
Уязвимость в библиотеке звонков Signal может позволить злонамеренному участнику продолжать слышать собеседника после отбоя, если он переполнит внутреннюю очередь событий звонка, сообщает Malwarebytes.
Проблема CVE-2026-113380 получила оценку 9,3 балла по CVSS и затрагивает все версии RingRTC до 2.72.0. Эта открытая библиотека обеспечивает голосовые и видеозвонки в мобильных и настольных приложениях Signal. Если участник звонка намеренно переполнит внутреннюю очередь событий, библиотека может не выполнить действия, которые должны завершить соединение.
В опубликованном описании уязвимости также упоминается возможность продолжения передачи видео, но такое поведение не подтверждено. Не уточняется и то, что пользователь увидит на экране. Как долго после отбоя может продолжаться передача, неизвестно.
Уязвимость касается механизма завершения звонка и не затрагивает шифрование разговоров. Сведений об эксплуатации уязвимости в реальных атаках нет, однако сложность атаки в описании CVE оценивается как низкая, а на GitHub опубликован концептуальный PoC на Python. Проблема не связана с компрометацией учётных записей и не требует сброса пароля.
Разработчики изменили обработку завершения звонка, чтобы переполнение очереди или сбой на другом этапе не мешали отключению. Исправление вышло в RingRTC 2.72.0 ещё до раскрытия уязвимости и, судя по истории выпусков, попало в Signal Desktop в сентябре, но в каких версиях приложений Signal оно впервые появилось, публично пока не подтверждено. Пользователям рекомендуют установить все доступные обновления Signal на мобильных устройствах и компьютерах.
