Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha crítica na biblioteca de chamadas do Signal, a RingRTC, pode permitir que a pessoa do outro lado da linha continue recebendo seu áudio — e possivelmente vídeo — mesmo depois que você toca em desligar. Registrada como CVE-2026-113380 com pontuação CVSS 9.3, a vulnerabilidade afeta versões da RingRTC anteriores à 2.72.0 no Android, iOS e Desktop.

O ataque funciona inundando a fila de eventos da chamada com eventos inúteis, fazendo com que seu desligamento fique preso atrás do acúmulo e a chamada nunca termine de verdade. O problema foi corrigido na RingRTC 2.72.0, mas cada cliente Signal precisa atualizar para ficar protegido. Ainda não há relatos de exploração em campo, mas o potencial de escuta silenciosa é um alerta sério para os defensores da privacidade.

Mantenha o aplicativo Signal atualizado em todos os dispositivos que você usa para chamadas. Para uma camada extra de privacidade, considere usar uma VPN confiável como a ProtonVPN ao comunicar informações sensíveis.

Falha no Signal permite que atacantes continuem recebendo seu áudio e vídeo depois que você desliga

#cybersecurity #privacy #vulnerability #cve #signal #ringrtc

Ver detalhe →

O Signal está elevando o nível da privacidade com uma grande atualização de backups. O app de mensagens seguras agora oferece backups locais criptografados no iOS e no desktop, além de permitir restaurar o histórico de mensagens entre Android, iOS, Linux, macOS e Windows.

O novo sistema separa mídias e textos, evita arquivos duplicados e se integra ao Signal Secure Backups. Backups hospedados gratuitos cobrem textos e os últimos 45 dias de mídia, enquanto planos pagos oferecem até 100GB. Os backups hospedados usam uma chave de recuperação e uma segunda chave que gira diariamente, guardada em um Trusted Execution Environment para sigilo avançado.

Backups no dispositivo ficam totalmente sob seu controle, e mensagens temporárias expiradas são ignoradas durante a restauração. É um lembrete forte de que comunicação privada não precisa significar perder seu histórico ao trocar de aparelho.

Signal traz backups locais criptografados para iOS e desktop com restauração multiplataforma

#cybersecurity #privacy #encryption #ios #signal #backups #secure-messaging

Ver detalhe →