Signal ha risolto una vulnerabilità che, in alcuni casi, poteva impedire la corretta chiusura delle chiamate su Android.
Il problema, con codice CVE-2026-113380, è causato da una vulnerabilità in RingRTC, la libreria open source utilizzata per le chiamate e le videochiamate su Signal. Secondo un portavoce di Signal, il bug poteva essere riprodotto solo nella versione di Signal per Android. Per sfruttare la vulnerabilità, un malintenzionato dovrebbe innanzitutto partecipare a una chiamata con la vittima. Il malintenzionato potrebbe quindi sovraccaricare la coda degli eventi del sistema, causando potenzialmente che l’audio e, eventualmente, il video rimanessero abilitati anche dopo che l’altra persona ha riattaccato.
Tuttavia, il sistema delle richieste di messaggio di Signal blocca automaticamente le chiamate provenienti da contatti sconosciuti, il che significa che eventuali malintenzionati generici non avrebbero potuto sfruttare questo bug. Un malintenzionato avrebbe dovuto prima far accettare una richiesta di messaggio da parte della vittima oppure trovarsi in una chat di gruppo con lei prima di poterla chiamare. Questa protezione è presente nell'app Signal da molti anni.
La vulnerabilità interessa le versioni di RingRTC precedenti alla 2.72.0, tuttavia il comportamento segnalato era riproducibile solo su Android. Non sono stati segnalati casi noti di sfruttamento della vulnerabilità in situazioni reali. Anche se la vulnerabilità venisse sfruttata, Android mostra degli indicatori nella barra di stato quando un’app sta utilizzando il microfono o la fotocamera, il che potrebbe aiutare gli utenti a notare eventuali attività inattese.
La correzione è stata inclusa nell'aggiornamento 8.27 di Signal per Android, la cui distribuzione è iniziata il 9 settembre 2026. Seguendo il consueto calendario di rilascio settimanale, Signal per Android è ora aggiornato alla versione 8.33. Sebbene questo bug riguardasse solo Android, ti consigliamo di mantenere sempre aggiornato Signal su tutti i tuoi dispositivi per beneficiare degli ultimi miglioramenti alla sicurezza e delle nuove funzionalità.
Resta informato
Vuoi rimanere aggiornato sulle ultime novità Signal notizie, suggerimenti e aggiornamenti? Seguici su Threads, Bluesky o Mastodon.
