У Signal виявили критичну вразливість: мікрофон і камера могли працювати після завершення дзвінка

Деталі технічної помилки

Експерти з кібербезпеки виявили критичну вразливість у популярному месенджері Signal. Ця помилка створювала ризик несанкціонованого доступу до аудіо та зображень із камери користувачів. Згідно з оцінками фахівців, рівень небезпеки цієї діри становив 9,3 бала з максимально можливих 10, що свідчить про її високу критичність.

Механізм експлуатації

Як зазначається, проблема активувалася в ситуації, коли співрозмовник навмисно виконував дію, що призводила до перевантаження застосунку. Такий маніпулятивний процес міг перешкодити коректній роботі команди, відповідальної за завершення дзвінка. Внаслідок цього мікрофон і камера продовжували передавати дані, навіть після формального завершення розмови, що давало змогу підслуховувати розмови та отримувати зображення.

Хронологія виправлення

Команда розробників Signal уже усунула цю вразливість. Виправлення було впроваджено у вересні 2026 року. Проте публічне оприлюднення подробиць інциденту відбулося пізніше — 20 жовтня. На даний момент не зафіксовано жодних підтверджених випадків, де ця помилка була б використана для реального стеження за користувачами.

Рекомендації для користувачів

Для забезпечення повної безпеки власних даних експерти радять якнайшвидше оновити месенджер Signal до останньої доступної версії, яка містить відповідні патчі безпеки.