Побезбедни групни ажурирања и пораки
Дешифрираните групни тајни може да остават дополнителни копии во меморијата или дијагностиката. Лошиот шифриран текст, пораките за добредојде, предлозите, патеките за ажурирање, исчезнатите локални клучеви, неуспесите со случаен број, невообичаеното време на системот и епохата може да ја затворат апликацијата наместо да враќаат безбедна грешка. Некои проверки на интегритетот на дрвото и должината на патеката исто така не беа загарантирани во секоја патека на ослободување.
На пример, скршеното групно ажурирање добиено од мрежата мора да се одбие без да се затвори гласникот, да се прескокне проверката на интегритетот или да се изложат бајтите на пораката во извештајот за падот.
Подготвена локална поправка, проверката е во тек.
Технички детали: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Целосно отстранување на зачуваните групни податоци
Избришаните или заменетите записи на MLS може да остават сериски копии или скриени тела на предлогот во меморијата. На групните снимки им беше потребна атомска замена со опсег, пристапот за отстранување грешки потребна е редакција и опционален режим на упорност зачуван читлив кодиран текст наместо автентицирани шифрирани податоци.
На пример, бришењето група мора да ги отстрани и нејзините скриени предлози што чекаат, а опцијата за складирање не смее да изгледа шифрирана кога податоците ги конвертира само во читлив текст.
Подготвена локална поправка, проверката е во тек.
Технички детали: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
