Appels Signal : le micro pouvait rester actif après avoir raccroché

Concerné ?

Vous êtes concerné si vous appelez avec Signal sur téléphone ou ordinateur sans avoir installé le correctif.

La faille touchait les versions de la bibliothèque d’appels RingRTC antérieures à 2.72.0. Pas concerné si votre version intègre RingRTC 2.72.0 ou une version ultérieure. Sur Android, Signal 8.32.2 contient le correctif. Ce critère porte sur la version installée, pas sur le modèle de téléphone ou d’ordinateur.

Comment on le sait

Un appel pouvait paraître terminé à l’écran alors que le micro continuait d’émettre vers le correspondant.

Clubic décrit ce défaut dans son article du 23 octobre 2026. Un appelant malveillant pouvait bloquer le traitement de la demande de fin d’appel. Le problème a été corrigé le 4 septembre 2026, puis rendu public le 20 octobre.

Ce qu’on ne sait pas : Aucune exploitation n’a été signalée, mais on ignore si elle a eu lieu. La première version iOS corrigée et la durée possible d’émission après raccrochage ne sont pas établies.

Le risque

Une personne pouvait être entendue après avoir cru son appel terminé.

Le correspondant malveillant pouvait encore capter le son de son micro. Le défaut ne portait pas sur le chiffrement des conversations, les messages, les mots de passe ou l’historique. Changer de mot de passe ne corrige donc pas cette faille : c’est la mise à jour de l’application qui compte.

Le contexte

• En 2019, un autre défaut de Signal pouvait forcer la réponse à un appel audio sur Android et laisser entendre les conversations autour du téléphone, d’après Numerama, le 7 octobre 2019.
• Une campagne d’hameçonnage ciblait aussi des comptes Signal en mars 2026, selon une note d’alerte officielle du 20 mars 2026. Elle visait les comptes, pas le micro.
• Autoriser une application à accéder au micro lui donne un accès technique, sans encadrer l’usage qu’elle en fait, précise la CNIL le 14 janvier 2025.

Quoi faire maintenant

Mettez Signal à jour sur chaque appareil où vous l’utilisez pour appeler.

1. Sur Android, ouvrez le Play Store et installez la mise à jour de Signal : la version 8.32.2 intègre le correctif.
2. Sur iPhone et sur ordinateur, installez la mise à jour de Signal disponible pour chacun de ces appareils. La première version iOS corrigée n’est pas établie par la source.