Signal: aktív maradhatott a mikrofon
A Signal titkosított üzenetküldő alkalmazás híváskezelő komponensében kritikus sérülékenységet azonosítottak. A CVE-2026-113380 jelű, 9,3-as CVSS-besorolású hiba a RingRTC könyvtár 2.72.0 előtti verzióit érinti, és lehetővé teheti, hogy egy rosszindulatú hívásrésztvevő a beszélgetés látszólagos befejezése után is hallja a másik fél mikrofonjának hangját.
A probléma a hívások állapotát kezelő véges állapotgép eseménysorához kapcsolódik. A támadó nagy mennyiségű eseménnyel túlterhelheti a várakozási sort, így a bontási parancs nem feltétlenül kerül feldolgozásra. Ennek következtében a felhasználó azt hiheti, hogy megszakította a kapcsolatot, miközben a hangátvitel tovább folytatódhat. A sérülékenység leírása a videókapcsolat esetleges fennmaradását is megemlíti, de ennek gyakorlati megvalósulása kevésbé tisztázott.
A hiba nem a Signal végpontok közötti titkosítását töri fel, és nem teszi közvetlenül hozzáférhetővé a korábbi üzeneteket vagy a felhasználói fiókokat. Kihasználásához a támadónak részt kell vennie az érintett hívásban.
A javítás a RingRTC 2.72.0 verziójában jelent meg. A módosítás biztosítja, hogy a hívásbontási kérelmek túlterhelt eseménysor esetén is feldolgozhatók legyenek, és időkorlátot vezet be az elakadt leállítási folyamatok kezelésére.
A felhasználóknak ajánlott minden eszközükön frissíteni a Signal alkalmazást. A nyilvános források alapján az egyes Android-, iOS- és asztali alkalmazásverziók pontos javítási határa nem minden esetben egyértelmű. Valós támadásokban történő kihasználásról egyelőre nincs megerősített jelentés.
