Signal แก้ไขช่องโหว่วิกฤต พบแฮกเกอร์ขัดขวางการกดวางสายได้

Signal ผู้ให้บริการแอปพลิเคชันส่งข้อความที่มีความปลอดภัยสูง ได้ดำเนินการแก้ไขช่องโหว่ความปลอดภัยระดับวิกฤตที่อาจเปิดทางให้ผู้ไม่หวังดีสามารถเปิดใช้งานแทร็กเสียงและวิดีโอทิ้งไว้ได้ แม้ว่าผู้ใช้งานจะกดวางสายไปแล้วก็ตาม

ข้อบกพร่องดังกล่าวถูกติดตามภายใต้รหัส CVE-2026-113380 ซึ่งได้รับคะแนนความรุนแรง CVSS สูงถึง 9.3 โดยช่องโหว่นี้ส่งผลกระทบต่อ RingRTC ซึ่งเป็นไลบรารีแบบ open source ที่พัฒนาต่อยอดจาก WebRTC และถูกนำมาใช้สำหรับการสื่อสารด้วยเสียงและวิดีโอบน Signal

ปัญหาเกิดจากการที่คู่สายทางไกล (remote peer) สามารถส่งข้อมูลขยะจำนวนมากเข้าไปในคิวเหตุการณ์ของ Finite State Machine (FSM) ของการโทร ส่งผลให้การโทรไม่สามารถสิ้นสุดลงได้อย่างถูกต้อง เนื่องจากระบบไม่ได้ออกแบบให้การกดวางสาย (hangup) เป็นสวิตช์ตัดการทำงานโดยตรง แต่ปฏิบัติเหมือนเป็นเพียงหนึ่งในเหตุการณ์ที่รอการประมวลผลในคิว

ประกอบกับการไม่มีระบบการจำกัดอัตรา (rate limit) สำหรับเหตุการณ์ที่มาจากคู่สาย และคำสั่งวางสายไม่มีการจัดลำดับความสำคัญเป็นพิเศษ ทำให้นักวิจัยระบุใน บทความรายละเอียด บน GitHub ว่าเมื่อคิวถูกเติมด้วยข้อมูลขยะจนเต็ม คำสั่งวางสายจะติดค้างอยู่หลังสัญญาณรบกวนของผู้โจมตี ทำให้ไมโครโฟนหรือกล้องยังคงทำงานต่อไปในขณะที่เหยื่อเข้าใจว่าวางสายไปแล้ว

ปัจจุบันช่องโหว่นี้ได้รับการแก้ไขแล้วใน RingRTC เวอร์ชัน 2.72.0 ซึ่งเผยแพร่ตั้งแต่วันที่ 4 กันยายนที่ผ่านมา อย่างไรก็ตาม รายละเอียดของช่องโหว่พร้อมตัวอย่างแนวคิด Proof-of-Concept (PoC) เพิ่งถูกเปิดเผยเมื่อวันอังคารที่ผ่านมา โดยมี NIST เป็นผู้รับรองข้อมูลเข้าสู่ฐานข้อมูล NVD

Signal แก้ไขปัญหานี้โดยปรับปรุงให้คำขอสิ้นสุดการโทรสามารถถูกตรวจพบได้แยกจากกันอย่างอิสระและไม่โดนปิดกั้นในคิว FSM ผู้ใช้งานจึงควรดำเนินการอัปเดตแอปพลิเคชัน Signal ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด หรือในเบื้องต้นควรหมั่นสังเกตตัวบ่งชี้การโทร (call indicator) เพื่อยืนยันว่าการสนทนาได้สิ้นสุดลงจริง