Signal-ի RingRTC-ի վրիպակը կարող է զանգի ավարտից հետո խոսափողն ու տեսախցիկը ակտիվ թողնել

Խոցելիության մանրամասները

Signal-ի օգտագործած RingRTC գրադարանի վրիպակը կարող է խանգարել զանգի ամբողջական ավարտին։ Խնդիրը առկա է 2.72.0-ից առաջ բոլոր տարբերակներում, և MITRE-ն դրան շնորհել է CVE-2026-113380 նույնացուցիչը՝ 9.3 CVSS գնահատականով։

Խնդիրն առաջանում է այն դեպքում, երբ զրուցակիցը լրացնում է զանգի վերջավոր վիճակների մեքենայի հերթը. դա խանգարում է զանգի տեղական ավարտին և կարող է ակտիվ թողնել ձայնային, հնարավոր է նաև տեսային հոսքը։

Ազդեցությունը օգտատերերի վրա

Երբ օգտատերը ավարտում է զանգը, խոսափողը կամ տեսախցիկը կարող են ակտիվ մնալ։ Ծանուցման մեջ չի նշվում, թե այդ պահին ինչ է ցուցադրում հավելվածը էկրանին, և հնարավոր հեռարձակման տևողությունը սահմանված չէ։ Չկան տվյալներ իրական պայմաններում դրա շահագործման մասին։

Ըստ Cybernews-ի՝ այս վրիպակի միջոցով հնարավոր չէ գողանալ գաղտնաբառեր կամ հաշվի տվյալներ. ռիսկը սահմանափակվում է զանգն ավարտված թվալուց հետո անցանկալի լսմամբ կամ դիտմամբ։

Մեղմացում և թարմացումներ

Signal-ը անցած ամիս թողարկել է RingRTC-ի թարմացում, որը ավելացնում է ժամանակային սահմանափակում և թույլ է տալիս զանգի վիճակների մեքենային հայտնաբերել ավարտի հարցումները՝ անկախ իրադարձությունների հերթից։ Թողարկման նշումներից պարզ չէ, թե երբ է ուղղված տարբերակը հասել Android-ի, iOS-ի և աշխատասեղանի տարբերակներին։

Օգտատերերը պետք է տեղադրեն Signal-ի առկա ամենավերջին տարբերակը յուրաքանչյուր սարքում։ Հավելվածը թարմացված պահելը մնում է այս խնդրի դեմ հիմնական պաշտպանությունը։

Աղբյուրները՝ Cybernews · The Register