CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/10/2019

Detectat un bug en Signal Messenger

La fallada permet connectar-se automàticament a les telefonades sense cap mena d'interacció.

Signal Messenger és una aplicació de missatgeria. L'error reportat permet que, una telefonada maliciosa "force" la resposta del receptor, però sense la seua interacció.

Per tant, podria activar-se el micròfon del dispositiu i escoltar les converses. La vulnerabilitat sembla que solament afecta dispositius Android.

L’error compta actualment amb pegats. Per això, és necessari actualitzar a la versió v4.47.7.

Més informació.

Font: Hispasec - Una al día

CSIRT-CV