Cộng đồng người dùng Signal đang xôn xao sau cảnh báo về Molly, ứng dụng nhắn tin phát triển từ mã nguồn Signal. Bản phát hành gần nhất của Molly là v8.19.2-4 vào ngày 31/7, trong khi Signal chính thức đã lên phiên bản 8.27 và vá một lỗ hổng bảo mật được công bố hồi tháng 10. Theo cảnh báo, Molly vẫn chưa được vá lỗi này.

Vì sao nhiều người chọn Molly?

Lý do lớn nhất là hỗ trợ UnifiedPush, cho phép nhận thông báo đẩy mà không cần Google Play Services. Điều này hấp dẫn những người dùng điện thoại chạy GrapheneOS, hoặc muốn cập nhật ứng dụng qua F-Droid thay vì cửa hàng của Google. Một số người cho rằng Signal vẫn chạy tốt với MicroG, và có thể tải APK trực tiếp hoặc dùng Obtainium để tự động cập nhật.

Điều này có ý nghĩa gì?

Với ứng dụng nhắn tin bảo mật, chậm cập nhật nghĩa là kẻ tấn công có thêm thời gian khai thác lỗ hổng đã được công khai. Nếu bạn đang dùng Molly, hãy cân nhắc chuyển sang Signal chính thức cho đến khi dự án phát hành bản vá. Bài học chung cho cả giới công nghệ: các bản fork chỉ an toàn khi đội ngũ duy trì luôn bám sát nhịp cập nhật của bản gốc.