Molly, fork Signal, rentan serangan 3 bulan tanpa update
Judul asli: Molly (Signal fork) has not been updated since 3 months and is vulnerable
Mengapa Ini Penting
Kerentanan keamanan di aplikasi pesan terenkripsi berdampak langsung pada privasi pengguna.
Molly, aplikasi fork Signal untuk Android, belum diperbarui sejak 31 Juli 2024 (v8.19.2-4), membuat pengguna rentan terhadap eksploit yang sudah ditambal Signal 8.27.
Molly, fork Signal berbasis Android yang populer di kalangan pengguna tanpa Google Play Services, terakhir dirilis pada 31 Juli 2024 dengan versi v8.19.2-4. Sejak saat itu, tidak ada pembaruan selama lebih dari tiga bulan. Akibatnya, pengguna Molly terkena eksploit yang diungkap pada Oktober 2024 — kerentanan yang sudah diperbaiki di Signal versi 8.27.
Alasan utama pengguna memilih Molly antara lain dukungan UnifiedPush untuk notifikasi tanpa Google Play Services, serta versi aplikasi yang telah dihapus ketergantungannya terhadap layanan Google. Salah satu pengguna menyebut ia menggunakan Molly khusus karena dukungan UnifiedPush, sementara pengguna lain mencatat bahwa Signal dengan MicroG di GrapheneOS pun berjalan normal tanpa akun Google.
Saat ini, pengguna disarankan beralih kembali ke Signal versi resmi dan menghapus Molly hingga pengembangnya kembali aktif memperbarui aplikasi. Signal versi APK resmi tersedia di signal.org/android/apk/ dan bisa dikelola melalui Obtainium untuk pembaruan otomatis.