Actualizaciones y mensajes grupales más seguros
Los secretos de grupo descifrados podrían dejar copias adicionales en la memoria o en los diagnósticos. El texto cifrado incorrecto, los mensajes de bienvenida, las propuestas, las rutas de actualización, la falta de claves locales, las fallas de números aleatorios, la hora inusual del sistema y los límites de época podrían cerrar la aplicación en lugar de devolver un error seguro. Algunas comprobaciones de integridad del árbol y longitud de la ruta tampoco se garantizaron en todas las rutas de lanzamiento.
Por ejemplo, una actualización de grupo rota recibida de la red debe rechazarse sin cerrar el Messenger, omitir una verificación de integridad o exponer bytes de mensaje en un informe de fallas.
Solución local preparada, verificación en curso.
Detalles técnicos: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Eliminación completa de los datos del grupo almacenados.
Los registros MLS eliminados o reemplazados podrían dejar copias serializadas o cuerpos de propuestas ocultos en la memoria. Las instantáneas de grupo necesitaban reemplazo atómico con alcance, el acceso de depuración necesitaba redacción y un modo de persistencia opcional almacenaba texto codificado legible en lugar de datos cifrados autenticados.
Por ejemplo, eliminar un grupo también debe eliminar sus propuestas pendientes ocultas, y una opción de almacenamiento no debe parecer cifrada cuando solo convierte datos en texto legible.
Solución local preparada, verificación en curso.
Detalles técnicos: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
