☝🏻Мессенджер Signal* мог подслушивать вас

Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal*. Из-за него микрофон, а возможно, и камера оставались включены после того, как вы закончили звонок в мессенджере и нажали «завершить».👁

Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.

Как это работает:
🔻 события звонка обрабатываются по очереди, и команда «положить трубку» встаёт в её конец без всякого приоритета;
🔻 собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
🔻 команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.

☝🏻Вы видите завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.💀

Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.

Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal* Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.🤔

Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.🛡

*Мессенджер Signal заблокирован в России
================
🔺 News | 🧩 Soft | 💻 Hacker