Безопасность аудио- и видеозвонков в мессенджере Signal оказалась под угрозой из-за обнаруженной технической ошибки. Как сообщает издание Register, программный сбой позволяет сеансам связи продолжаться даже после того, как пользователь пытается их прервать. Это создает риск того, что передача звука или видеоданных будет осуществляться без ведома участников беседы.
Проблема кроется в библиотеке RingRTC, которая используется во всех версиях приложения до 2.72.0. Суть уязвимости заключается в возможности перегрузки системы: один из собеседников может инициировать лавину запросов, из-за чего мессенджер просто не сможет обработать команду на завершение вызова. В такой ситуации второй участник будет уверен, что разговор окончен, в то время как связь фактически останется активной.
Данная брешь в защите получила идентификатор CVE-2026-113380. По международной шкале серьезности программных ошибок CVSS (Common Vulnerability Scoring System), где максимальный показатель составляет 10 баллов, уязвимости присвоена критическая оценка в 9,3 балла. При этом эксперты отмечают, что реализовать подобную атаку технически не слишком сложно, хотя на данный момент ошибка еще не внесена в каталог Агентства по кибербезопасности и защите инфраструктуры (CISA), где фиксируются уже подтвержденные случаи реальных кибератак.
Напомним, что Signal позиционируется как защищенный инструмент для обмена сообщениями, медиафайлами и проведения звонков. Основной упор в сервисе сделан на сквозное шифрование, благодаря которому переписка остается приватной даже для разработчиков. Кроме того, открытый исходный код мессенджера позволяет экспертам по безопасности проводить независимый аудит системы.
