Signal-ın RingRTC səhvi zəng bitdikdən sonra səsin və videonun aktiv qalmasına səbəb ola bilər

Zəifliyin təfərrüatları

Signal-ın istifadə etdiyi RingRTC kitabxanasındakı səhv zəngin tamamilə bitməsinə mane ola bilər. Problem 2.72.0-dan əvvəlki bütün versiyalarda mövcuddur və MITRE ona CVE-2026-113380 identifikatoru ilə 9.3 CVSS balı verib.

Problem o zaman yaranır ki, qarşı tərəf zəngin sonlu vəziyyət maşınının növbəsini doldurur; bu, yerli bağlanma prosesini pozur və səsin, bəlkə də videonun aktiv qalmasına səbəb ola bilər.

İstifadəçilərə təsiri

İstifadəçi zəngi bitirdikdən sonra mikrofon və ya kamera aktiv qala bilər. Bildirişdə bu halda tətbiqin ekranda nə göstərdiyi açıqlanmır, davam edən ötürmənin müddəti isə göstərilmir. Zəifliyin real mühitdə istismar edildiyinə dair dəlil yoxdur.

Cybernews-in qeydinə görə, bu səhv vasitəsilə parol və ya hesab məlumatlarını oğurlamaq mümkün deyil; risk zəng bitmiş kimi göründükdən sonra arzuolunmaz dinləmə və ya izləmə ilə məhdudlaşır.

Azaltma və yeniləmələr

Signal keçən ay RingRTC üçün yeniləmə buraxıb; bu yeniləmə vaxt aşımı əlavə edir və zəngin vəziyyət maşınına hadisə növbəsindən asılı olmayaraq bitirmə sorğularını aşkar etməyə imkan verir. Buraxılış qeydlərindən düzəldilmiş versiyanın Android, iOS və masaüstü buraxılışlarına nə vaxt çatdığı dəqiq bilinmir.

İstifadəçilər hər cihazda mövcud olan ən son Signal versiyasını quraşdırmalıdır. Tətbiqi yeniləmək bu problemə qarşı əsas müdafiə üsulu olaraq qalır.

Mənbələr: Cybernews · The Register