ثغرة حرجة في مكالمات Signal أُصلحت، ونسخة Molly المعدّلة آخر إصدار لها في 31 يوليو

نشر موقع Privacy Guides في 22 أكتوبر 2026 تقريرًا عن ثغرة في تطبيق Signal بتقييم حرج. وخلاصتها أن الطرف الآخر في المكالمة يستطيع تأخير تنفيذ إنهاء المستخدم للمكالمة، لأن أمر الإنهاء يدخل في طابور خلف أحداث يولّدها ذلك الطرف. فيبقى الميكروفون، وربما الكاميرا، يعملان بعد أن يظن المستخدم أنه أنهى المكالمة. وبعبارة التقرير، إنهاء المكالمة من جهتك ليس زر إيقاف.

وكان العيب في مكتبة المكالمات، في الإصدارات الأقدم من 2.72.0، وصدر الإصلاح في الإصدارات التالية. وظهور ثغرة ثم إصلاحها هو المسار الطبيعي لأي تطبيق.

لكن الوضع يختلف في النسخ المعدّلة. فكثير من المستخدمين يتركون التطبيق الأصلي إلى نسخة معدّلة منه، أي fork، طلبًا لمزيد من الاستقلال. وأشهر نسخة معدّلة من Signal هي Molly، وآخر إصدار منشور لها على صفحة إصداراتها في GitHub بتاريخ 31 يوليو.

والنسخة المعدّلة ترث من الأصل كل شيء، بما في ذلك الأخطاء. لكن الإصلاح لا يصل إليها تلقائيًا، بل يحتاج إلى من يسحبه ويبني ويُصدر نسخة جديدة. وما دام لا يوجد إصدار جديد، فالكود الموجود لدى المستخدم هو كود 31 يوليو بكل ما فيه. ولا تجزم المصادر المنشورة بأن نسخة بعينها من Molly متأثرة، والمؤكد هو التواريخ وحدها.

ولا يخص هذا تطبيقًا واحدًا. فالبدائل المستقلة لها كلفة صيانة، يتحملها في الغالب شخص واحد في وقت فراغه. وينطبق الأمر نفسه على أي مكتبة أو حزمة في مشروع برمجي مبنية على fork، حيث يصبح سؤال متى صدر آخر إصدار لا يقل أهمية عن سؤال ما الذي يميزها عن الأصل.