Уязвимость в Signal оставляла микрофоны и камеры открытыми после звонка

В мессенджере Signal обнаружена критическая ошибка, которая не позволяла корректно завершать голосовые и видеозвонки. При эксплуатации дефекта злоумышленник мог сохранять доступ к аудио- и видеопотоку пользователя даже после того, как разговор формально завершился. О находке сообщило издание The Register.

Что известно об уязвимости Signal

Ошибка получила идентификатор CVE-2026-113380 и была найдена в библиотеке RingRTC. Она затрагивает версии приложения до 2.72.0. По шкале CVSS опасность оценена в 9,3 балла из 10, что соответствует уровню почти максимальной критичности.

По данным The Register, проблема возникает при перегрузке очереди запросов одним из участников звонка. Система не справляется с обработкой завершения вызова, и соединение не закрывается корректно. Пользователь считает, что разговор прерван, тогда как его микрофон и камера могут оставаться активными. Это создает риск несанкционированного перехвата звука и изображения.

Издание посоветовало всем пользователям обновить приложение на смартфонах и компьютерах до актуальной версии, чтобы исключить возможность злоупотребления.

Еще одна уязвимость в Telegram Desktop

На фоне новостей о Signal стало известно и о другой серьезной бреши. 9 октября в десктопной версии Telegram была обнаружена уязвимость, позволявшая злоумышленникам получать доступ к файлам на устройстве пользователя.

Дефект обозначен как CVE-2026-107181 и затрагивает Telegram Desktop ниже версии 7.2.9. Эксплуатация позволяла атакующим добираться до личных данных, конфиденциальных рабочих документов и сведений для входа в учетные записи.

• CVE-2026-113380 — Signal, RingRTC, до версии 2.72.0, CVSS 9,3
• CVE-2026-107181 — Telegram Desktop, ниже 7.2.9, доступ к файлам устройства
• Рекомендация — своевременное обновление мессенджеров на всех платформах

Обе истории подчеркивают, насколько важно поддерживать программное обеспечение в актуальном состоянии, особенно в приложениях с end-to-end шифрованием, где пользователи особенно чувствительны к приватности.