В работе защищенного мессенджера Signal была выявлена серьезная брешь в безопасности, ставящая под угрозу конфиденциальность общения. Как сообщает издание Register, из-за программной ошибки аудио- и видеозвонки могли продолжать функционировать даже после того, как пользователи пытались их прервать. Это создавало риск несанкционированной передачи звукового и визуального контента без ведома участников разговора.
Проблема кроется в механизме обработки запросов: один из собеседников может спровоцировать перегрузку системы массированным потоком команд. В такой ситуации мессенджер перестает реагировать на команду о прекращении вызова, хотя вторая сторона разговора уже воспринимает сессию как завершенную.
Данная программная недоработка получила идентификатор CVE-2026-113380. Согласно международной системе оценки серьезности ошибок в программном обеспечении CVSS (Common Vulnerability Scoring System), уровень критичности уязвимости достиг 9,3 балла из 10 возможных. Ошибка затронула библиотеку RingRTC и распространилась на все версии приложения Signal, выпущенные до версии 2.72.0.
Несмотря на то что реализация атаки не представляет особой сложности, текущий инцидент еще не внесен в каталог Агентства по кибербезопасности и защите инфраструктуры (CISA), где фиксируются только те уязвимости, которые уже применялись злоумышленниками в реальных условиях.
Напомним, что Signal позиционирует себя как сервис для безопасного обмена сообщениями, медиафайлами и проведения звонков. Конфиденциальность общения здесь обеспечивается сквозным шифрованием, благодаря которому доступ к переписке и разговорам имеют только сами участники, но не разработчики платформы. Открытый исходный код приложения позволяет независимым экспертам проводить регулярные проверки систем безопасности.
