Специалисты по информационной безопасности обнаружили серьезную брешь в системе защиты мессенджера Signal, которая ставила под угрозу конфиденциальность переговоров. Критическая уязвимость позволяла потенциальным злоумышленникам продолжать прослушивание аудиопотока и получать доступ к изображению с камеры устройства даже после того, как пользователь формально завершил вызов. Данный инцидент вызвал широкий резонанс в экспертном сообществе, так как Signal традиционно позиционируется как одно из самых защищенных приложений для обмена данными.
Технические особенности программного сбоя
Согласно техническим отчетам, проблема была связана с механизмом обработки команд завершения сеанса связи. В определенных условиях атакующий мог инициировать искусственную перегрузку приложения, что приводило к программному сбою: команда «отбой» попросту не обрабатывалась системой корректно.
В результате этого процесса соединение оставалось активным в фоновом режиме, хотя пользователь видел интерфейс завершенного звонка.
Среди основных рисков безопасности выделяются:
- Несанкционированная трансляция аудиоданных через микрофон устройства.
- Возможность получения видеопотока с фронтальной или основной камеры.
- Отсутствие визуальной индикации активного вызова в момент эксплуатации бага.
Реакция разработчиков и текущий статус
Команда Signal Security оперативно отреагировала на отчеты исследователей. В сентябре 2026 года было выпущено экстренное обновление, полностью устраняющее ошибку в логике работы протокола вызовов. Разработчики подчеркивают, что архитектура сквозного шифрования не была нарушена, а проблема касалась исключительно управления состоянием звонка на конечном устройстве.
На данный момент у нас нет подтвержденных данных о том, что эта уязвимость была использована злоумышленниками в реальных атаках до момента выпуска исправления.
Рекомендации по безопасности
Несмотря на отсутствие зафиксированных случаев эксплуатации бага, эксперты настоятельно рекомендуют пользователям проверить версию установленного клиента. Для обеспечения защиты необходимо обновить приложение до актуальной версии через официальные магазины App Store или Google Play. В условиях растущего числа киберугроз своевременная установка патчей безопасности остается единственным эффективным методом защиты личной информации в цифровой среде.