В мессенджере Signal обнаружили уязвимость с оценкой опасности 9,3 из 10. Она позволяла подслушивать разговоры и получать изображение с камеры после нажатия кнопки завершения звонка.
Подробности о проблеме стали известны 20 октября, хотя разработчики устранили ошибку ещё в сентябре 2026 года. Об этом сообщает телеграм-канал «Раньше всех» сообщает.
Суть уязвимости заключалась в возможности для собеседника намеренно перегрузить приложение. Из-за этого команда завершения звонка не срабатывала, а микрофон с камерой продолжали передавать данные.
Подтверждённых случаев использования уязвимости для слежки на данный момент нет. Пользователям рекомендуют обновить мессенджер до последней версии.
Возможный сценарий — если уязвимость была известна злоумышленникам до выпуска патча, отдельные атаки могли остаться незамеченными. Официальных данных об этом нет.
Проверить настройки приватности в мессенджерах и узнать, как отключить доступ к камере для отдельных приложений, можно через AiGENDA. Первый запрос — бесплатно. Если пригодится, сами выберете тариф.
