Aller au contenu
Le Bien Heureux · Belgique
Le Bien Heureux.be
L’essentiel geek, le temps d’une pause.
Dimanche 25 octobre 2026 Édition du matin NumĂ©ro LX
ActualitĂ©s · Avant le cafĂ© · ≈ 2 min de lecture

Signal : une faille pouvait laisser micro et caméra allumés aprÚs avoir raccroché

Une faille critique de Signal pouvait empĂȘcher un appel de vraiment se terminer, micro et parfois camĂ©ra actifs. Elle est corrigĂ©e : comment vĂ©rifier.

Logo de Signal, une bulle de dialogue bleue, avec le nom Signal sur fond blanc
Signal, la messagerie chiffrée. © Signal

Vous raccrochez, l’Ă©cran indique que l’appel est terminé  mais votre correspondant vous entend encore. C’est ce que permettait une faille dans Signal, la messagerie chiffrĂ©e rĂ©putĂ©e pour sa sĂ©curitĂ©. PubliĂ©e le 20 octobre 2026 sous la rĂ©fĂ©rence CVE-2026-113380, elle reçoit la note de 9,3 sur 10, soit « critique ».

Un appel qui refuse de raccrocher

Le dĂ©faut se trouve dans RingRTC, la bibliothĂšque qui gĂšre les appels audio et vidĂ©o de Signal. Les Ă©vĂ©nements d’un appel, comme le fait de raccrocher, passent par une file d’attente. Selon la fiche officielle, un participant malveillant peut saturer cette file de demandes : la demande de raccrocher n’est alors plus traitĂ©e, et l’appel continue, avec le son et peut-ĂȘtre la vidĂ©o. Une dĂ©monstration de principe a Ă©tĂ© publiĂ©e sur GitHub, selon The Register.

La faille ne permet pas d’appeler quelqu’un Ă  son insu : l’attaquant doit ĂȘtre votre correspondant dans l’appel. Le risque concerne donc surtout une conversation sensible avec une personne qui chercherait Ă  vous Ă©couter aprĂšs la fin apparente de l’Ă©change.

Déjà corrigée, à condition de mettre à jour

Toutes les versions de RingRTC antĂ©rieures Ă  la 2.72.0 sont touchĂ©es. Cette version corrigĂ©e a Ă©tĂ© publiĂ©e le mois dernier, avant que la faille soit rendue publique : c’est la pratique habituelle pour laisser le temps aux utilisateurs de mettre Ă  jour.

  • Mettez Ă  jour Signal sur votre tĂ©lĂ©phone et votre ordinateur, depuis l’App Store, Google Play ou l’application de bureau.
  • Surveillez le voyant du micro aprĂšs un appel : sur iPhone, un point orange (micro) ou vert (camĂ©ra) s’affiche en haut de l’Ă©cran ; sur Android, une icĂŽne apparaĂźt dans la barre d’Ă©tat.
  • En cas de doute, quittez complĂštement l’application aprĂšs un appel sensible.

En bref

  • Une faille de Signal, notĂ©e 9,3 sur 10, pouvait empĂȘcher un appel de se terminer.
  • Le micro et parfois la camĂ©ra restaient actifs aprĂšs avoir raccrochĂ©.
  • L’attaquant devait ĂȘtre le correspondant de l’appel.
  • La correction est disponible : mettez Signal Ă  jour.

Sources : Fiche CVE-2026-113380 ; The Register (21 octobre 2026) ; Signal, RingRTC 2.72.0 sur GitHub.

☀ Le RĂ©veil du Bien Heureux

Chaque matin à 7 h, les nouveaux articles du Bien Heureux dans votre boßte mail, avec un lien vers chacun. Gratuit, désinscription en un clic.

Votre adresse sert uniquement à l'envoi de cette lettre. Elle n'est ni cédée ni revendue. Voir nos mentions légales et vie privée.

Le Bien Heureux · RĂ©daction Capibara · Jeudi 22 octobre 2026