Signal corrige falha que deixava microfone ativo após desligar chamada

O que aconteceu

Uma falha no Signal para Android permitia que a outra parte da chamada continuasse ouvindo o microfone, e possivelmente a câmera, depois de o usuário desligar. O atacante inundava a fila de eventos da chamada para travar o encerramento. O Signal corrigiu a falha no Android em setembro e nenhum ataque é conhecido.

Por que importa

Conversas podiam ser captadas sem que o usuário soubesse, mesmo depois de encerrar a chamada. O risco atinge quem usa o Signal justamente pela confidencialidade, incluindo equipes que tratam dados sensíveis. Nenhum ataque é conhecido, segundo o relato.

O que fazer

Atualize o Signal para Android para a versão mais recente em todos os dispositivos, incluindo os corporativos.

Para o time técnico

CVE

CVE-2026-113380

Afetados

Signal (aplicativo de mensagens; cliente Android) · Signal para Android. Versões afetadas não citadas na fonte.

Exploração

Nenhum ataque é conhecido, segundo o relato do perfil @IntCyberDigest. Existência de PoC não citada.

Correção

Correção lançada pelo Signal no Android em setembro, segundo o relato. Número de versão não citado.

Vetor

Cliente Signal para Android em chamada ativa. A outra parte inunda a fila de eventos da chamada para travar o encerramento, deixando o microfone e possivelmente a câmera ativos após o usuário desligar.

Mais detalhes

A falha é identificada como CVE-2026-113380 e descrita como crítica. Correção para iOS ou desktop não é citada na fonte. Descobridor da falha não citado.

Linha do tempo

1. 28/10/2026 20:51

   Primeiro registro: falha de escuta após desligar chamada no Signal, já corrigida no Android.

Fontes 1 fonte

• @IntCyberDigest @IntCyberDigest

Ver todas as notícias