Aggiornamenti e messaggi di gruppo più sicuri
I segreti di gruppo decrittografati potrebbero lasciare copie aggiuntive in memoria o nella diagnostica. Testo cifrato errato, messaggi di benvenuto, proposte, percorsi di aggiornamento, chiavi locali mancanti, errori con numeri casuali, ora di sistema insolita e limiti di epoca potrebbero chiudere l'app invece di restituire un errore sicuro. Inoltre, alcuni controlli sull'integrità dell'albero e sulla lunghezza del percorso non erano garantiti in ogni percorso di rilascio.
Ad esempio, un aggiornamento di gruppo danneggiato ricevuto dalla rete deve essere rifiutato senza chiudere il messenger, saltare un controllo di integrità o esporre i byte del messaggio in un rapporto di arresto anomalo.
Correzione locale preparata, verifica in corso.
Dettagli tecnici: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Rimozione completa dei dati del gruppo memorizzati
I record MLS cancellati o sostituiti potrebbero lasciare in memoria copie serializzate o corpi di proposta nascosti. Le istantanee del gruppo necessitavano di una sostituzione atomica con ambito, l'accesso al debug richiedeva la redazione e una modalità di persistenza opzionale memorizzava testo codificato leggibile invece di dati crittografati autenticati.
Ad esempio, l'eliminazione di un gruppo deve rimuovere anche le sue proposte nascoste in sospeso e un'opzione di archiviazione non deve apparire crittografata quando converte solo i dati in testo leggibile.
Correzione locale preparata, verifica in corso.
Dettagli tecnici: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
