В работе мессенджера Signal была выявлена серьезная брешь в системе безопасности, которая лишает пользователей уверенности в приватности их разговоров. Как сообщает издание Register, из-за технического сбоя аудио- и видеосвязь может продолжать функционировать даже после того, как пользователь попытается прервать сессию. Это означает, что передача звукового или визуального потока может осуществляться без ведома и согласия сторон.
Механизм возникновения ошибки связан с возможностью перегрузки системы избыточным количеством запросов со стороны одного из собеседников. В такой ситуации мессенджер не успевает корректно обработать команду на закрытие вызова, из-за чего вторая сторона может ошибочно полагать, что разговор уже окончен, в то время как соединение остается активным.
Данная проблема получила идентификатор CVE-2026-113380 и была оценена по международной шкале CVSS на крайне высокий уровень — 9,3 балла из 10 возможных. Уязвимость локализована в библиотеке RingRTC и затрагивает все версии приложения Signal, выпущенные до 2.72.0.
Несмотря на то, что реализация подобной атаки не представляет большой сложности, на текущий момент эта ошибка не внесена в каталог Агентства по кибербезопасности и защите инфраструктуры (CISA), где фиксируются только те уязвимости, которые уже применялись злоумышленниками в реальных инцидентах.
Напомним, что Signal позиционирует себя как инструмент для защищенного обмена текстовыми, голосовыми и видеосообщениями. Безопасность коммуникаций в сервисе обеспечивается сквозным шифрованием, исключающим доступ к содержанию переписки даже самим разработчикам. Открытость исходного кода мессенджера позволяет экспертному сообществу проводить регулярные проверки системы на предмет надежности.
