В Signal нашли уязвимость, из-за которой звонок не завершался

В Signal обнаружили критическую уязвимость с оценкой 9,3 из 10: после нажатия кнопки «завершить звонок» звук и видео могли продолжать передаваться собеседнику.

Проблему нашли в библиотеке RingRTC до версии 2.72.0. По данным разработчиков, её могли использовать, забивая очередь событий на другом конце звонка, из-за чего команда завершения просто не срабатывала. Обновление выходило ещё в сентябре — рекомендуем обновиться.

@technosplit