Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора

Красная кнопка отбоя это фикция

Нажал сброс звонка, выдохнул и спокойно обсуждаешь конфиденциальные дела вслух? 🤫 Свежая уязвимость CVE-2026-113380 в библиотеке RingRTC с критическим рейтингом 9.3 по CVSS превратила даже параноидальный Signal в шпионский жучок. Ты думаешь, что сессия оборвана, а собеседник продолжает слушать твою комнату в прямом эфире.

Анатомия бага в стеке WebRTC
Корень проблемы сидит в логике работы конечного автомата RingRTC. Вместо жесткого разрыва медиапотока на уровне ядра команда завершения звонка ставилась в общий хвост очереди входящих событий. Злоумышленнику достаточно было залить канал спамом сигнальных пакетов, чтобы команда hangup просто застряла. 💣

Интерфейс мессенджера радостно рисовал закрытие экрана звонка, пока микрофон и камера продолжали транслировать данные. WAF - это не стена, а приглашение, но здесь даже ломать шифрование не пришлось: банальная логическая ошибка архитектуры свела на нет протокол Signal.

Мнение специалиста о защите приватности
Как специалист по безопасности, подчеркну главное: безупречное сквозное шифрование теряет смысл, если сбоит логика управления состояниями клиента. 🛡️ Пользователи совершают системную ошибку, когда слепо делегируют свою безопасность одному «приватному» бренду и забывают об эшелонированной обороне.

Вектор атаки доказывает, что приватность софта не гарантирует аппаратную изоляцию сенсоров. Если приложение монопольно рулит микрофоном и камерой без жесткого системного тайм-аута, любая бага в сетевом стеке способна скомпрометировать весь периметр.

Чеклист цифровой гигиены для подписчиков
Патч уже вышел в RingRTC 2.72.0, поэтому внедряем базовые правила гигиены: ⚙️📱

- Срочно обновите клиенты Signal на смартфонах и десктопах до актуальных сборок.

- Всегда обращайте внимание на цветные индикаторы активности микрофона и камеры в ОС.

- Запрещайте мессенджерам фоновый доступ к мультимедиа в настройках системы.

- Принудительно выгружайте процесс из памяти после важных закрытых созвонов.