Vulnérabilité · moyenne
Molly, fork de Signal, vulnérable et non mis à jour depuis juillet
Niveau D · Bruit de fond – Bon à savoir
Qui est exposé : Utilisateurs Android de Molly, fork non mis à jour de Signal
Niveau D, parce que : Ne touche pas les équipes tech
Portée
Attaque
Dégâts
Correctif
Pas encore de correctif
Que faire
- Privilégier l’application Signal officielle, dont les failles signalées ont été corrigées
L’essentiel
- Molly, fork de Signal pour Android présenté comme « durci », est vulnérable selon Clubic.
- Molly n’a pas reçu de mise à jour depuis le 31 juillet.
- Signal a corrigé plusieurs failles, dont un bug d’appel qui laissait le micro ouvert après le raccrochage.
Pourquoi c’est important
Les développeurs qui utilisent Molly, ou qui le recommandent à leurs équipes, restent exposés à des failles connues sans correctif publié pour ce fork. Le bug d’appel corrigé dans Signal montre le risque d’un fork qui ne suit plus les mises à jour de l’application d’origine.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Non | Touche les équipes tech | Application grand public : Molly est un fork de Signal pour Android, utilisé par des particuliers. |
| Non | Infrastructure de base | Application de messagerie de niche, sans rôle dans l'infrastructure de base des équipes tech. |
| Non | Outil répandu | Fork de messagerie marginal, sans usage large par les équipes de développement. |
| Non | Activement exploitée | Clubic ne signale aucune attaque réelle ; il décrit seulement une vulnérabilité non corrigée. |
| Non | Exploit public | Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée. |
| Non | À distance, sans identifiants | Clubic ne précise pas de vecteur d'attaque réseau sans identifiants pour cette faille. |
| Non | Compromission totale | Clubic ne décrit ni exécution de code ni prise de contrôle de comptes, seulement un micro resté ouvert côté Signal. |
| Non | Secrets exposés | Clubic ne rapporte aucun vol ni fuite de données, de clés ou de configurations. |
| Non | Chaîne d'approvisionnement | Clubic ne rapporte aucune compromission de paquet, de mise à jour ou de canal de distribution. |
| Oui | Pas encore de correctif | Clubic : Molly n'a pas reçu de mise à jour depuis le 31 juillet, alors que Signal a corrigé ses failles. |
Chronologie
Source
Molly, le fork soi-disant durci de Signal, est vulnérable et n'a pas été mis à jour depuis juillet ↗ Feed Clubic (Cybersécurité) · il y a 1 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués