23.10.2026 16:41
☝🏻Мессенджер Signal* мог подслушивать вас Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые
☝🏻Мессенджер Signal* мог подслушивать вас
Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal*. Из-за него микрофон, а возможно, и камера оставались включены после того, как вы закончили звонок в мессенджере и нажали «завершить».👁
Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.
Как это работает:
🔻 события звонка обрабатываются по очереди, и команда «положить трубку» встаёт в её конец без всякого приоритета;
🔻 собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
🔻 команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.
☝🏻Вы видите завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.💀
Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.
Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal* Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.🤔
Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.🛡
*Мессенджер Signal заблокирован в России
================
🔺 News | 🧩 Soft | 💻 Hacker
Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal*. Из-за него микрофон, а возможно, и камера оставались включены после того, как вы закончили звонок в мессенджере и нажали «завершить».👁
Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.
Как это работает:
🔻 события звонка обрабатываются по очереди, и команда «положить трубку» встаёт в её конец без всякого приоритета;
🔻 собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
🔻 команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.
☝🏻Вы видите завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.💀
Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.
Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal* Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.🤔
Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.🛡
*Мессенджер Signal заблокирован в России
================
🔺 News | 🧩 Soft | 💻 Hacker