La aplicación Molly, un fork de Signal, no ha recibido actualizaciones desde el 31 de julio, lo que la deja vulnerable a ataques que ya fueron corregidos en la versión oficial de Signal. Según un análisis publicado en un foro especializado, la última versión de Molly (v8.19.2-4) contiene fallas de seguridad que Signal corrigió en su versión 8.27.1 lanzada en octubre.
Riesgos de seguridad y recomendaciones
El último exploit divulgado en octubre afecta a Molly debido a la falta de actualizaciones, mientras que Signal lo solucionó oportunamente. Por ello, se recomienda a los usuarios migrar a la aplicación oficial de Signal y eliminar Molly hasta que se reanuden las actualizaciones, si es que esto ocurre.
Una de las razones por las que algunos usuarios prefieren Molly es la posibilidad de usar una cuenta de Signal en dos dispositivos Android simultáneamente, función que Signal incorporó recientemente pero limitada a dos dispositivos. Además, Molly soporta UnifiedPush, un sistema de notificaciones que no depende de Google Play Services, lo que atrae a usuarios con dispositivos sin servicios de Google.
Te puede interesar
Estados UnidosGobernador de Washington critica a Microsoft por financiar campaña que tilda de "rota" a OlympiaEl gobernador Bob Ferguson cuestionó a Microsoft por aportar más de 5 millones de dólares a un comité de acción política…Leer la nota Contexto sobre la distribución y actualizaciones
La aplicación oficial de Signal está disponible para descarga directa desde su sitio web, evitando la necesidad de usar Google Play Store. Sin embargo, algunos usuarios prefieren alternativas como Molly o repositorios de terceros debido a restricciones o dificultades técnicas, especialmente en dispositivos sin acceso a Play Store.
Un desarrollador Android señaló que la distribución a través de repositorios como F-Droid puede ser complicada y causar retrasos en las actualizaciones, lo que también afecta a aplicaciones como Molly. Esto genera un riesgo adicional para los usuarios que dependen de versiones no oficiales o desactualizadas.
Implicaciones para la privacidad y seguridad
Signal es reconocido por su enfoque en la privacidad y seguridad, incluyendo cifrado de extremo a extremo y protección contra metadatos. La falta de actualizaciones en forks como Molly puede comprometer estas garantías. Además, el uso de servidores externos para funciones como UnifiedPush puede aumentar la superficie de ataque, aunque con beneficios limitados para usuarios frecuentes de la app.
Expertos en seguridad recomiendan verificar la firma digital de los APKs antes de instalarlos y preferir siempre la versión oficial para minimizar riesgos.
Próximos pasos para usuarios y desarrolladores
Los usuarios que utilicen Molly deben considerar migrar a Signal oficial para mantener la seguridad de sus comunicaciones. Por su parte, los desarrolladores de Molly deberían priorizar la actualización continua para corregir vulnerabilidades conocidas y mejorar la confianza de sus usuarios.
