В мессенджере Signal обнаружили серьезную уязвимость, которая позволяла злоумышленникам подслушивать разговоры и получать изображение с камеры даже после того, как пользователь нажимал кнопку завершения звонка, сообщает Security Week.
Опасность ошибки оценили в 9,3 балла из 10.
Проблема заключалась в том, что собеседник мог намеренно перегрузить приложение, из-за чего команда завершения звонка не срабатывала. В результате микрофон и камера могли продолжать передавать информацию без ведома пользователя.
Разработчики Signal устранили уязвимость еще в сентябре 2026 года, однако подробности о ней стали известны только 20 октября. Подтвержденных случаев использования ошибки для слежки пока нет. Пользователям рекомендуют обновить мессенджер до последней версии.
