Actualizări și mesaje de grup mai sigure
Secretele de grup decriptate ar putea lăsa copii suplimentare în memorie sau diagnostice. Text cifrat greșit, mesaje de bun venit, propuneri, căi de actualizare, chei locale lipsă, erori ale numărului aleatoriu, timp neobișnuit de sistem și limite de epocă ar putea închide aplicația în loc să returneze o eroare sigură. De asemenea, unele verificări ale integrității arborelui și ale lungimii căii nu au fost garantate în fiecare cale de lansare.
De exemplu, o actualizare de grup întreruptă primită de la rețea trebuie respinsă fără a închide mesagerul, a omite o verificare a integrității sau a expune octeții de mesaj într-un raport de blocare.
Remediere locală pregătită, verificare în curs.
Detalii tehnice: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Eliminarea completă a datelor de grup stocate
Înregistrările MLS șterse sau înlocuite ar putea lăsa în memorie copii seriate sau corpuri de propuneri ascunse. Instantaneele de grup aveau nevoie de înlocuire atomică cu scop, accesul de depanare necesita redactare și un mod opțional de persistență a stocat text codificat și lizibil în loc de date criptate autentificate.
De exemplu, ștergerea unui grup trebuie să elimine și propunerile sale ascunse în așteptare, iar o opțiune de stocare nu trebuie să arate criptată atunci când convertește doar datele în text care poate fi citit.
Remediere locală pregătită, verificare în curs.
Detalii tehnice: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
