SécuritéFan score 2 · Niveau D
Molly, le fork soi-disant durci de Signal, est vulnérable et n'a pas été mis à jour depuis juillet
Clubic ·
L’essentiel
- Molly, fork de Signal pour Android présenté comme « durci », est vulnérable selon Clubic.
- Molly n’a pas reçu de mise à jour depuis le 31 juillet.
- Signal a corrigé plusieurs failles, dont un bug d’appel qui laissait le micro ouvert après le raccrochage.
Pourquoi c’est important
Les développeurs qui utilisent Molly, ou qui le recommandent à leurs équipes, restent exposés à des failles connues sans correctif publié pour ce fork. Le bug d’appel corrigé dans Signal montre le risque d’un fork qui ne suit plus les mises à jour de l’application d’origine.
Qui est concerné
- Utilisateurs Android de Molly
Que faire
- Privilégier l’application Signal officielle, dont les failles signalées ont été corrigées
- #sécurité
- #signal
- #android
- #messagerie chiffrée
- #vulnérabilité
Molly, la version « durcie » de Signal pour Android, n’a pas reçu de mise à jour depuis le 31 juillet. Pendant ce temps, Signal a corrigé plusieurs failles, dont un bug d’appel qui laissait le micro ouvert après le raccrochage.