Проблема заключалась в том, что собеседник мог намеренно перегрузить приложение, из-за чего команда завершения звонка не срабатывала. В результате микрофон и камера могли продолжать передавать информацию без ведома пользователя.
Разработчики Signal устранили уязвимость еще в сентябре 2026 года, однако подробности о ней стали известны только 20 октября. Подтвержденных случаев использования ошибки для слежки пока нет. Пользователям рекомендуют обновить мессенджер до последней версии.