Signal hat eine Sicherheitslücke behoben, die unter Android in bestimmten Fällen dazu führen konnte, dass Anrufe nicht ordnungsgemäß beendet wurden.
Die Schwachstelle, die unter CVE-2026-113380zurückzuführen ist, wird durch einen Fehler in RingRTC verursacht. Dabei handelt es sich um die Open-Source-Bibliothek, die Signal für Sprach- und Videoanrufe verwendet. Laut einem*einer Sprecher*in von Signal ließ sich der Fehler ausschließlich unter Android reproduzieren. Um die Schwachstelle auszunutzen, müssten Angreifer*innen zunächst an einem Anruf mit der betroffenen Person teilnehmen. Anschließend könnten sie die Ereigniswarteschlange des Systems überlasten. Dadurch könnte die Audioübertragung und möglicherweise auch die Videoübertragung weiterlaufen, obwohl die andere Person bereits aufgelegt hat.
Allerdings blockiert Signals System für Nachrichtenanfragen automatisch Anrufe von unbekannten Kontakten. Dadurch konnten Angreifer*innen die Schwachstelle nicht ohne Weiteres ausnutzen. Um die betroffene Person anrufen zu können, hätten sie zunächst eine akzeptierte Nachrichtenanfrage benötigt oder mit ihr in einem gemeinsamen Gruppenchat sein müssen. Diese Schutzfunktion ist bereits seit vielen Jahren Teil von Signal.
Die Sicherheitslücke betrifft RingRTC-Versionen vor 2.72.0, wobei sich das gemeldete Verhalten nur unter Android reproduzieren ließ. Bislang sind keine Fälle bekannt, in denen die Schwachstelle tatsächlich ausgenutzt wurde. Selbst wenn die Sicherheitslücke ausgenutzt worden wäre, zeigt Android in der Statusleiste an, wenn eine App auf das Mikrofon oder die Kamera zugreift. So können Nutzer*innen möglicherweise ungewöhnliche Aktivitäten erkennen.
Die Fehlerbehebung war im Update auf Version 8.27 für Signal unter Android enthalten, das ab dem 9. September 2026 schrittweise ausgerollt wurde. Im Rahmen des üblichen wöchentlichen Update-Zyklus wurde Signal für Android inzwischen auf Version 8.33 aktualisiert. Auch wenn dieser Fehler nur Android betraf, solltest du Signal auf all deinen Geräten immer auf dem neuesten Stand halten, um von den aktuellen Sicherheitsverbesserungen und neuen Funktionen zu profitieren.
Informiert bleiben
Möchtest du die neuesten Signal Neuigkeiten, Tipps und Updates erhalten? Folge uns auf Bluesky oder auf Mastodon.
