🔒 Кнопка отбоя — еще не отбой

На связи CyberINS.

Нажал отбой в Signal — а звук может все еще уходить собеседнику. Такой подвох нашли в RingRTC, библиотеке для звонков: кнопка и фактическое отключение могли разойтись.

Собеседник мог переполнить очередь событий запросами, и команда завершения обрабатывалась некорректно. Для тебя разговор закончен, а передача звука продолжается.

Но не путай демонстрацию с готовой атакой: опубликованный PoC моделирует переполнение очереди, а не доказывает полноценную атаку на приложение. Точные исправленные версии Signal для каждой платформы в публикации не установлены.

Я бы начал с обновления приложений. Мой вывод: шифрование не заменяет исправный отбой.

⏺ Разбор, на который опираюсь

#Signal #Security // ❓ cyber in network security // max.ru/cyberins