Про це повідомляє видання SecurityWeek.
Небезпеку помилки оцінили в 9,3 бала з 10 за шкалою CVSS, що відповідає критичному рівню ризику.
За описом проблеми, співрозмовник міг навмисно перевантажити застосунок під час дзвінка. Через це команда завершення виклику могла не спрацювати належним чином. У результаті камера та мікрофон потенційно могли залишатися активними, а користувач міг не знати, що передавання даних не припинилося.
Розробники вже виправили помилку
Команда Signal усунула вразливість ще у вересні 2026 року. Однак докладна інформація про проблему стала публічною лише 20 жовтня.
За наявними даними, підтверджених випадків використання цієї помилки для стеження за користувачами наразі немає. Водночас високий рівень потенційної небезпеки став підставою для рекомендацій перевірити актуальність установленої версії застосунку.
Користувачам радять оновити Signal до останньої доступної версії та встановлювати оновлення безпеки одразу після їх виходу. Також варто перевірити дозволи застосунку на доступ до камери й мікрофона в налаштуваннях пристрою.
Інцидент нагадує, що навіть месенджери, орієнтовані на приватність і захищене спілкування, можуть містити технічні помилки. Тому для зменшення ризиків важливо своєчасно оновлювати програмне забезпечення.
