😫 В Signal обнаружили уязвимость, из-за которой звонок мог не завершаться

В Signal выявили критическую уязвимость с оценкой 9,3 из 10: даже после нажатия кнопки «завершить звонок» собеседник мог продолжать получать звук и видео.

Проблему выявили в библиотеке RingRTC версий ниже 2.72.0. Разработчики сообщили, что злоумышленники могли перегружать очередь событий на стороне второго участника, из-за чего команда завершения звонка не выполнялась. Исправление выпустили ещё в сентябре — рекомендуем установить обновление.

IT в Макс