Krytyczny błąd komunikatora Signal

Tym samym cyberprzestępcy mogli wykorzystać zmodyfikowaną wersję komunikatora Signal do podsłuchiwania konkretnych osób poprzez wykonanie połączenia głosowego, które bez żadnej aktywności ze strony ofiary aktywowało mikrofon w telefonie, z którego miało zostać odebrane.

Błąd został w końcu września wykryty przez ekspertów z zespołu Project Zero Google'a, którzy ocenili, że podatność obejmuje jedynie działanie połączeń głosowych w Signalu, nie dotyczy zaś rozmów wideo, które wymagają od użytkownika ręcznej aktywacji kamery.

Operator komunikatora Signal poinformował, iż luka została naprawiona w wersji 4.47.7 aplikacji.

Serwis The Next Web ocenia, że podatność Signala zbliżona jest działaniem do znaczącej luki w komunikatorze FaceTime firmy Apple, którą wykryto wcześniej w tym roku. Pozwalała ona na zdalne podsłuchiwanie użytkowników z użyciem połączeń przychodzących, które aktywowały mikrofon w urządzeniach jeszcze przed rozpoczęciem rozmowy przez odbiorcę.