Falha no Signal permite que atacantes continuem recebendo seu áudio e vídeo depois que você desliga

Uma falha crítica na biblioteca de chamadas do Signal, a RingRTC, pode permitir que a pessoa do outro lado da linha continue recebendo seu áudio — e possivelmente vídeo — mesmo depois que você toca em desligar. Registrada como CVE-2026-113380 com pontuação CVSS 9.3, a vulnerabilidade afeta versões da RingRTC anteriores à 2.72.0 no Android, iOS e Desktop.

O ataque funciona inundando a fila de eventos da chamada com eventos inúteis, fazendo com que seu desligamento fique preso atrás do acúmulo e a chamada nunca termine de verdade. O problema foi corrigido na RingRTC 2.72.0, mas cada cliente Signal precisa atualizar para ficar protegido. Ainda não há relatos de exploração em campo, mas o potencial de escuta silenciosa é um alerta sério para os defensores da privacidade.

Mantenha o aplicativo Signal atualizado em todos os dispositivos que você usa para chamadas. Para uma camada extra de privacidade, considere usar uma VPN confiável como a ProtonVPN ao comunicar informações sensíveis.