A CVE-2026-113380 é uma vulnerabilidade no Signal que afeta versões anteriores à 2.72.0 da biblioteca de código aberto RingRTC, utilizada nas chamadas do aplicativo. Esta vulnerabilidade é considerada de baixa complexidade, o que significa que é relativamente fácil de explorar. A vulnerabilidade permite que o microfone e câmera continuem ativos após a encerramento de uma chamada, o que pode comprometer a privacidade dos usuários.
Como Atualizar
Para proteger-se desta vulnerabilidade, é crucial atualizar o Signal para a versão mais recente. Isso pode ser feito tanto em dispositivos móveis quanto em computadores. As atualizações são uma medida fundamental para garantir que os aplicativos utilizem as últimas correções e melhorias de segurança.
Boas Práticas de Segurança
- Atualize Regularmente: Mantenha seu software atualizado, incluindo o Signal. As atualizações não só corrigem vulnerabilidades como também adicionam novas funcionalidades e melhoram a segurança.
- Use Senhas Fortes: Utilize senhas fortes para acessar o Signal e outras contas. Isso pode ajudar a proteger suas informações pessoais e evitar que usuários mal-intencionados usem suas credenciais para acessar suas contas.
- Desative o Microfone e Câmera Quando Não Estiverem Em Uso: Em vez de deixar o microfone e câmera ativos em segundo plano, desative-os quando não estiverem sendo usados. Isso pode ajudar a evitar que a vulnerabilidade seja explorada.
Conclusão
A CVE-2026-113380 do Signal é uma importante advertência sobre a importância de atualizar regularmente e adotar boas práticas de segurança. Ao seguir essas recomendações, os usuários podem proteger suas informações pessoais e garantir que suas chamadas de voz e vídeo continuem sendo seguras e privadas.
--
Fonte: https://www.theregister.com/security/2026/10/21/signal-bug-could-keep-your-mic-and-camera-on-after-hangup/5304528