— Уязвимость находилась в библиотеке RingRTC версий до 2.72.0: переполнение очереди событий блокировало обработку команды на разрыв соединения.
— Проблему исправили в сентябре 2026, но подробности раскрыли только 20 октября, после чего CISA и The Register призвали пользователей срочно обновить приложение.
— Signal ранее уже сталкивался с инцидентами:
• 2020 — израильская Cellebrite заявила о взломе
• май 2026 — Польша начала перевод чиновников на национальный сервис mSzyfr
🇺🇸 Signal messenjerida 9,3/10 ball bilan baholangan tanqidiy zaiflik aniqlandi — u qo‘ng‘iroq tugaganidan keyin ham foydalanuvchini tinglash va kameradan video olish imkonini bergan
— Muammo RingRTC kutubxonasining 2.72.0 dan oldingi versiyalarida bo‘lgan: hodisalar navbati to‘lib ketgani sababli uzishni buyruq qayta ishlanmagan.
— Zaiflik 2026 yil sentabrida tuzatilgan, ammo batafsil ma’lumotlar faqat 20 oktabr kuni e’lon qilindi; shundan so‘ng CISA va The Register foydalanuvchilarga messenjerni zudlik bilan yangilashni tavsiya qildi.
— Signal avval ham muammolarga duch kelgan:
• 2020 — Isroilning Cellebrite kompaniyasi ilovani buzganini bildirgan
• 2026 yil may — Polsha hukumati amaldorlarni milliy xizmat mSzyfrga o‘tkaza boshlagan⚡️
@uzbbenelux
#USA #Signal #cybersecurity #OSINT