В Signal обнаружена критическая уязвимость: микрофон и камера могли работать после завершения звонка

Детали технической ошибки

Эксперты по кибербезопасности обнаружили критическую уязвимость в популярном мессенджере Signal. Эта ошибка создавала риск несанкционированного доступа к аудио и изображениям с камер пользователей. Согласно оценкам специалистов, уровень опасности этой дыры составлял 9,3 балла из максимально возможных 10, что свидетельствует о ее высокой критичности.

Механизм эксплуатации

Как отмечается, проблема активировалась в ситуации, когда собеседник намеренно выполнял действие, приводившее к перегрузке приложения. Такой манипулятивный процесс мог помешать корректной работе команды, ответственной за завершение звонка. В результате микрофон и камера продолжали передавать данные, даже после формального завершения разговора, что позволяло подслушивать разговоры и получать изображения.

Хронология исправления

Команда разработчиков Signal уже устранила эту уязвимость. Исправление было внедрено в сентябре 2026 года. Однако публичное оглашение подробностей инцидента произошло позже — 20 октября. На данный момент не зафиксировано ни одного подтвержденного случая, где эта ошибка была бы использована для реального слежения за пользователями.

Рекомендации для пользователей

Для обеспечения полной безопасности собственных данных эксперты рекомендуют как можно скорее обновить мессенджер Signal до последней доступной версии, содержащей соответствующие патчи безопасности.