Actualitzacions i missatges de grup més segurs
Els secrets de grup desxifrats poden deixar còpies addicionals a la memòria o als diagnòstics. El text xifrat incorrecte, els missatges de benvinguda, les propostes, les rutes d'actualització, les claus locals que falten, els errors de nombre aleatori, l'hora del sistema inusual i els límits d'època podrien tancar l'aplicació en lloc de tornar un error segur. Algunes comprovacions de la integritat de l'arbre i la longitud del camí tampoc estaven garantides en totes les rutes de llançament.
Per exemple, una actualització de grup trencada rebuda de la xarxa s'ha de rebutjar sense tancar el missatger, saltar-se una comprovació d'integritat o exposar bytes de missatge en un informe d'error.
Solució local preparada, verificació en curs.
Detalls tècnics: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Eliminació completa de les dades del grup emmagatzemades
Els registres MLS suprimits o substituïts poden deixar còpies seriades o cossos de propostes ocults a la memòria. Les instantànies de grup necessitaven un reemplaçament atòmic amb àmbit, l'accés de depuració necessitava redacció i un mode de persistència opcional emmagatzemava text codificat llegible en lloc de dades xifrades autenticades.
Per exemple, la supressió d'un grup també ha d'eliminar les seves propostes pendents ocultes i una opció d'emmagatzematge no ha de semblar xifrada quan només converteix dades en text llegible.
Solució local preparada, verificació en curs.
Detalls tècnics: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
