Το ζήτημα της ασφάλειας στους ανεπίσημους clients
Η κοινότητα του privacy-focused λογισμικού βρίσκεται αντιμέτωπη με ένα κλασικό πρόβλημα συντήρησης: τα forks δημοφιλών εφαρμογών συχνά αδυνατούν να ακολουθήσουν τον γρήγορο κύκλο ενημερώσεων (release cycle) τουupstream έργου. Στην περίπτωση του Molly —ενός γνωστού fork του Signal για Android—, η έλλειψη ενημερώσεων για διάστημα άνω των τριών μηνών έχει δημιουργήσει σοβαρά κενά ασφαλείας.
Κρίσιμα vulnerabilities χωρίς patches
Ενώ το επίσημο Signal διορθώνει άμεσα τα ευρισκόμενα ζητήματα ασφαλείας, οι χρήστες του Molly παραμένουν ευάλωτοι. Χαρακτηριστικό παράδειγμα αποτελεί το exploit που αποκαλύφθηκε τον Οκτώβριο, το οποίο επέτρεπε στα κανάλια ήχου και βίντεο να παραμένουν ενεργά μετά τον τερματισμό μιας κλήσης. Ενώ το mainline Signal το αντιμετώπισε στην έκδοση 8.27, το Molly παρέμεινε εκτεθειμένο.
Εναλλακτικές λύσεις και η παρανόηση γύρό από το οικοσύστημα
Αρκετοί χρήστες στρέφονταν παραδοσιακά στο Molly αναζητώντας χαρακτηριστικά όπως η υποστήριξη UnifiedPush ή η δυνατότητα σύνδεσης πολλαπλών συσκευών Android. Ωστόσο, πρόσφατες εξελίξεις στο οικοσύστημα του Signal —όπως η επίσημη υποστήριξη για σύνδεση tablet/δευτερεύοντος Android— και η χρήση εργαλείων όπως το Obtainium για την αυτόματη λήψη των επίσημων APKs απευθείας από το αποθετήριο, καθιστούν τη χρήση ανεπίσημων forks περιττή και επισphαλή.