Veiligere groepsupdates en berichten
Gedecodeerde groepsgeheimen kunnen extra kopieën in het geheugen of in de diagnose achterlaten. Slechte cijfertekst, welkomstberichten, voorstellen, updatepaden, ontbrekende lokale sleutels, fouten in willekeurige getallen, ongebruikelijke systeemtijd en tijdslimieten kunnen de app sluiten in plaats van een veilige fout te retourneren. Sommige controles op de integriteit van de boom en de padlengte werden ook niet in elk vrijgavepad gegarandeerd.
Een kapotte groepsupdate die van het netwerk wordt ontvangen, moet bijvoorbeeld worden afgewezen zonder de messenger te sluiten, een integriteitscontrole over te slaan of berichtbytes bloot te leggen in een crashrapport.
Lokale oplossing voorbereid, verificatie bezig.
Technische details: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Volledige verwijdering van opgeslagen groepsgegevens
Verwijderde of vervangen MLS-records kunnen geserialiseerde kopieën of verborgen voorstelteksten in het geheugen achterlaten. Voor groepsmomentopnamen was uitgebreide atomaire vervanging nodig, toegang voor foutopsporing was redactie nodig en een optionele persistentiemodus bewaarde leesbare gecodeerde tekst in plaats van geverifieerde gecodeerde gegevens.
Als u bijvoorbeeld een groep verwijdert, moeten ook de verborgen, in behandeling zijnde voorstellen worden verwijderd, en een opslagoptie mag er niet gecodeerd uitzien als deze alleen gegevens omzet in leesbare tekst.
Lokale oplossing voorbereid, verificatie bezig.
Technische details: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
