Falha crítica no Signal pode deixar microfone e câmera ativos após o fim da chamada
Uma vulnerabilidade no Signal pode impedir que uma ligação seja encerrada corretamente. Em determinadas circunstâncias, mesmo depois de tocar no botão para desligar, o usuário pode continuar com o microfone e a câmera ativos. O problema foi identificado como CVE-2026-113380 e está relacionado à biblioteca RingRTC, usada pelo aplicativo para viabilizar chamadas de voz e vídeo.
A falha recebeu pontuação 9,3 na escala CVSS, classificação que indica alto potencial de impacto. A correção foi implementada na versão 2.72.0 do RingRTC. Como essa biblioteca é um componente integrado ao Signal, a versão corrigida do RingRTC não corresponde necessariamente ao número da atualização que aparece na loja de aplicativos: é importante instalar a versão mais recente do próprio Signal disponível para cada dispositivo.
Como a falha pode afetar uma chamada
O erro está ligado ao processamento dos eventos que controlam o estado de uma ligação. Segundo a descrição técnica, um participante mal-intencionado poderia enviar solicitações em sequência, sobrecarregando a fila utilizada pelo RingRTC para administrar essas ações. Se o evento de encerramento não for processado como deveria, a chamada pode permanecer ativa mesmo após o usuário tentar desligá-la.
Isso não significa que qualquer pessoa possa ativar remotamente a câmera ou o microfone de um aparelho. O cenário descrito depende de condições específicas durante uma chamada e envolve a possibilidade de um participante interferir no processamento dos eventos. Ainda assim, o comportamento é preocupante: a interface pode indicar que a ligação terminou enquanto os recursos de áudio ou vídeo não foram liberados corretamente.
Uma prova de conceito divulgada demonstra a possibilidade técnica do problema, mas não comprova, por si só, que a vulnerabilidade esteja sendo explorada em ataques reais. Até as informações disponíveis, não havia confirmação pública de uma campanha ativa de espionagem nem de conversas capturadas por meio dessa falha. Também não há indicação de que o defeito tenha quebrado a criptografia do Signal ou permitido acesso geral às mensagens.
Criptografia não substitui o encerramento correto
O Signal é conhecido pela criptografia de ponta a ponta, que protege o conteúdo das comunicações contra acesso durante a transmissão. Porém, a criptografia não resolve todos os aspectos da privacidade. O aplicativo também precisa iniciar e encerrar corretamente o uso do microfone e da câmera.
Se uma chamada não termina como esperado, o problema deixa de ser apenas a proteção dos dados em trânsito. A questão passa a envolver o funcionamento dos próprios dispositivos de captura: áudio ou vídeo podem continuar sendo processados pelo aplicativo mesmo quando o usuário acredita que a conversa acabou. Por isso, um botão de desligar confiável é uma parte essencial da segurança de qualquer serviço de chamadas.
As consequências dependeriam do contexto. Em uma conversa pessoal, alguém poderia continuar falando depois de se despedir, sem saber que a sessão talvez não tenha sido encerrada. Em ambientes profissionais, uma chamada sobre dados financeiros, informações de clientes, estratégias comerciais ou questões jurídicas exige atenção ainda maior, pois a exposição acidental pode ter efeitos concretos.
O que a correção muda
A atualização do RingRTC 2.72.0 reforça o encerramento da ligação para que ele não dependa apenas do fluxo normal da fila de eventos. O projeto também registra medidas destinadas a evitar situações em que o processo de desligamento fique bloqueado indefinidamente. A mudança busca garantir que o comando de finalizar chamada seja tratado de forma mais robusta, inclusive quando ocorrem condições anormais.
Como bibliotecas podem ser incorporadas a aplicativos e distribuídas em diferentes plataformas, a correção precisa chegar aos usuários por meio de versões atualizadas do Signal. Portanto, não basta saber que o componente recebeu um ajuste: cada pessoa deve verificar se instalou a atualização correspondente para seu celular ou computador.
Como reduzir o risco
A medida mais importante é manter o Signal atualizado em todos os dispositivos em que ele está instalado. A atualização deve ser obtida pelos canais oficiais usados normalmente para instalar aplicativos. Também convém verificar celulares, computadores e outros aparelhos vinculados à conta, pois atualizar apenas o telefone pode deixar outro dispositivo com uma versão antiga.
Após encerrar uma ligação, observe os indicadores de privacidade do sistema operacional. Muitos aparelhos mostram quando o microfone ou a câmera está em uso, por meio de um ícone ou ponto colorido na tela. Se o indicador continuar ativo sem uma explicação clara, feche o Signal completamente e confira as permissões do aplicativo. Essa ação não substitui a atualização, mas pode ajudar a interromper o uso dos recursos enquanto o problema é investigado.
Se a chamada parecer continuar ativa, não continue uma conversa sensível até confirmar que a conexão terminou. Encerre o aplicativo, verifique se o sistema indica uso de câmera ou microfone e, se necessário, desative temporariamente as permissões correspondentes nas configurações do aparelho. Depois, instale a versão mais recente disponível e retome o uso normal.
O que empresas e equipes de TI devem considerar
Para organizações, o caso destaca a importância de acompanhar não só o aplicativo principal, mas também as bibliotecas que fazem parte dele. Inventários de componentes, processos de atualização e avisos de segurança ajudam a identificar quais sistemas podem ser afetados e a priorizar correções.
Também é útil testar o comportamento dos aplicativos em situações fora do padrão, como excesso de eventos, interrupções de rede e tentativas de encerramento durante falhas. Uma ligação segura deve proteger a comunicação enquanto está ativa e liberar os dispositivos de captura quando o usuário decide terminá-la. Esse princípio vale para qualquer ferramenta de voz e vídeo, mesmo quando ela utiliza criptografia forte.
A falha no RingRTC não demonstra que as mensagens do Signal tenham sido comprometidas, mas evidencia que a privacidade depende de várias camadas. Atualizar o aplicativo, conferir os sinais de uso do microfone e da câmera e tratar chamadas sensíveis com cautela são medidas práticas enquanto as correções são distribuídas.