Complément pour Android, vérifié aujourd’hui (07/11) sur le dépôt officiel de Bitchat : une faille notée « High » par l’audit Cure53 de novembre 2025 y est toujours ouverte. Plusieurs personnes peuvent porter le même pseudo ; un message envoyé par pseudo (commande /msg) peut alors arriver chez un imposteur, et l’appli ne permet pas de distinguer visuellement le vrai contact. Deux corrections ont été proposées, pas encore intégrées.
Complément pour Android, vérifié aujourd’hui (07/11) sur le dépôt officiel de Bitchat : une faille notée « High » par l’audit Cure53 de novembre 2025 y est toujours ouverte. Plusieurs personnes peuvent porter le même pseudo ; un message envoyé par pseudo (commande /msg) peut alors arriver chez un imposteur, et l’appli ne permet pas de distinguer visuellement le vrai contact. Deux corrections ont été proposées, pas encore intégrées.
https://github.com/permissionlesstech/bitchat-android/issues/589