Kritik Sinyal Güvenlik Açığı, Mikrofonunuzu ve Kameranızı Kapattıktan Sonra Bile Canlı Tutabilir

Signal'in çağrı kütüphanesindeki kritik bir güvenlik açığı, kötü niyetli bir çağrı katılımcısının başka bir kullanıcı telefonu kapatmaya çalıştıktan sonra ses duymaya devam etmesine izin verebilir. CVE -2026 -113380 olarak izlenen kusur, RingRTC sürümlerini 2.72.0 'dan önce etkilemektedir ve CVSS önem derecesi 9.3' tür. Yayınlanan açıklama bu davranışı doğrulamasa da video da etkin kalabilir. RingRTC, Signal'in mobil ve masaüstü uygulamalarında sesli ve görüntülü arama özelliklerine güç verir. Sorun, Signal'in konuşmaları nasıl şifrelediğini değil, çağrıların nasıl kapatıldığını etkiler. Kullanıcı çağrı sonlandırma düğmesine bastığında yazılım kapatamazsa, güvenli bir bağlantı yine de özel ses taşıyabilir. Sorun, RingRTC'nin sonlu durum makinesi veya FSM tarafından kullanılan dahili bir olay kuyruğunu içerir. Bu bileşen, bir çağrının durumunu izler ve çalışmasını kontrol eden talimatları işler. Kötü niyetli bir katılımcı kuyruğu doldurabilir ve çağrıyı sonlandırmak için gereken adımlara müdahale edebilir. Sinyal Güvenlik Açığı

Imahian'ın GitHub güvenlik açığı açıklamasına göre, uzak bir akran etkinlik kuyruğunu doyurabilir ve yerel bir kapatmanın çağrıyı tamamen sonlandırmasını önleyebilir ve kullanıcı konuşmanın sona erdiğine inandıktan sonra sesi diğer katılımcı için erişilebilir hale getirebilir. Saldırı, bir aramada kötü niyetli bir katılımcı gerektirir. İlgisiz bir yabancının herhangi bir Sinyal kullanıcısının mikrofonunu açmasının bir yolu olarak tanımlanmamıştır. Mevcut raporlama, etkilenen kullanıcıların ekranda ne göreceği ve istenmeyen iletimin ne kadar süre devam edebileceği de dahil olmak üzere önemli ayrıntıları çözümsüz bırakır. Python gösterimi, sıraya alınan olayların kapanma işlemlerini nasıl engelleyebileceğini ancak çevrimdışı çalıştığını ve Signal'e saldırmadığını veya gerçek dünyadaki sömürüyü kanıtlamadığını simüle eder. Düzeltme, çağrı sonlandırmayı aşırı yüklenmiş olay kuyruğuna daha az bağımlı hale getirir. RingRTC 2.72.0, çağrı ve bağlantı durumu makinelerinin bağımsız olarak kontrol edebileceği ayrı bir sonlandırma bayrağı sunar.