В Signal нашли уязвимость, позволявшую подслушивать собеседника после звонка

Да не. Только МАКС вредный
Размещено через приложение ЯПлакалъ

Нах ваш Сигнал!

Уговорили. Не буду себе ставить. До сих пор про него не знал, а теперь тем более)))
А то я потом всех хуями крою и пляшу)))
Это сообщение отредактировал AlexBFP - 23 окт 2026 в 23:04

Сигналы, максы... Чем вас телега не устраивает то?

Спонсор поста Мах ©
Размещено через приложение ЯПлакалъ

А в цру или фсб не рассказали - как слушать без начала вызова собеседника?)))

Цитата (AlexBFP @ 23.10.2026 - 23:13)

А в цру или фсб не рассказали - как слушать без начала вызова собеседника?)))

Привозят в отделение и слушают
Размещено через приложение ЯПлакалъ

Есть такая штука - скремблер.
И в рот-компот всё остальное.

Цитата (brand233 @ 23 окт 2026 в 23:08)

Сигналы, максы... Чем вас телега не устраивает то?

Не все готовы платить за ВПН

Верните вацап и телеграм нахуй не нужны скамы и сигналы ущербные
Размещено через приложение ЯПлакалъ

Цитата (WinnyBuh @ 23.10.2026 - 23:41)

Не все готовы платить за ВПН

А сигнал же, вроде, первым под раздачу попал или его разблокировали уже ?
Размещено через приложение ЯПлакалъ

Однако приватный

Уязвимость...

Цитата (afropinguin @ 23 окт 2026 в 22:41)

у Signal это не первые неприятности: в 2020 году израильская Cellebrite заявляла, что научилась расшифровывать его сообщения,

неприятности баги у всех бывают, более того - есть и будут
Cellebrite смогла сообщения в базе взломаного телефона читать, т.е. его ещё ломать надо было.

о уязвимостях публике всегда с задержкой сообщают,
сначала автора предупреждают - дают им время на исправить.

а вообще, в этом деле главное, что бы баги в фичи не превратились

одно дело когда у нас косяк, и его исправляют, и совсем дугое дело,
когда приложение слепили, чтоб оно данные сливало кому надо
в последнем случае никто ничего исправлять не будет
Это сообщение отредактировал бозон - 24 окт 2026 в 01:35

Цитата (krisenish @ 24 окт 2026 в 00:14)

Цитата (WinnyBuh @ 23.10.2026 - 23:41) Не все готовы платить за ВПН А сигнал же, вроде, первым под раздачу попал или его разблокировали уже ?

там есть функция обхода блокировок

Макс сигнал маяк.
Как они так быстро успевают клепать надежные приложения?
Размещено через приложение ЯПлакалъ

Цитата (brand233 @ 24 окт 2026 в 00:08)

Сигналы, максы... Чем вас телега не устраивает то?

Платная она

В России не получится зарегаться - смс не придет.

Olvid французский есть интересный еще, там даже почта не нужна для регистрации, только логин и пароль. Но звонки платные.
Это сообщение отредактировал nnsense91 - 24 окт 2026 в 08:17

Icq хочу.
Размещено через приложение ЯПлакалъ

Цитата (nnsense91 @ 24 окт 2026 в 08:16)

В России не получится зарегаться - смс не придет. Olvid французский есть интересный еще, там даже почта не нужна для регистрации, только логин и пароль. Но звонки платные.

СМС приходит. Если есть ВПН, то надо несколько раз затребовать СМС и она приходит.
Я всех своих клиентов на Сигнал посадил как начали телегу душить, т.к. Сигнал ещё 3 года назад вставил ВПН в мессенджер и не надо огород городить с покупкой ВПН, работает Сигнал безотказно даже с запретами от РКН. Потом можно и ВПН не включать, всё работает (и текст, и видео, и голосовые звонки).

Цитата (afropinguin @ 23 окт 2026 в 21:41)

Разработчики исправили ошибку ещё в сентябре, а подробности стали публичными только 20 октября. Специалисты советуют обновить Signal на всех устройствах.

Ахахаха, это не ошибка а закладка, так как RingRTC состоит из двух основных компонентов:
- клиентской части, написанной на Rust, и серверной части, которая может быть реализована на различных языках. Клиентская библиотека отвечает за захват аудио и видео с устройств, кодирование, передачу через сеть и декодирование.
- Серверная часть, как правило, представляет собой SFU-сервер, который ретранслирует медиапотоки между участниками звонка, оптимизируя трафик.

В основе RingRTC лежит конечный автомат (finite state machine, FSM), очередь которого обрабатывает события, связанные с вызовом. Если один из участников звонка засыпает эту очередь запросами, то она может переполниться и перестанет своевременно обрабатывать новые события. В частности, запрос на завершение звонка может «застрять» в очереди и не выполниться.

В результате пользователь может считать разговор завершенным, но на самом деле аудио- или видеоканал по-прежнему остается активным. То есть атакующий потенциально может продолжать слышать происходящее рядом с устройством жертвы или получать изображение с камеры.

для этого атакующий пользователь должен получить доступ к серверной части, так как для работы звонков требуется SFU-сервер, который Signal предоставляет только для своего приложения. Сторонние разработчики должны разворачивать собственные серверы, что требует технических знаний и ресурсов.

так что исследователь, обнаруживший уязвимость, опубликовал PoC-скрипт на Python, демонстрирующий механизм эксплуатации уязвимости - изначально заложенную разработчиками под давлением

Цитата (brand233 @ 23 окт 2026 в 22:08)

Сигналы, максы... Чем вас телега не устраивает то?

если ты задаешь такие вопросы, то да - тебе другое не нужно

Цитата (avrakedavra @ 24 окт 2026 в 11:15)

для этого атакующий пользователь должен получить доступ к серверной части, так как для работы звонков требуется SFU-сервер, который Signal предоставляет только для своего приложения. Сторонние разработчики должны разворачивать собственные серверы, что требует технических знаний и ресурсов.

чёта ты гонишь,
доступ к серверной части не нужен когда конект pear-to-pear.

Цитата (Груздьсам @ 23.10.2026 - 22:43)

Да не. Только МАКС вредный

Да все мессенджеры опасны, только нахуй вы кому-то нужны
Размещено через приложение ЯПлакалъ