Bezpečnejšie skupinové aktualizácie a správy
Dešifrované skupinové tajomstvá môžu zanechať ďalšie kópie v pamäti alebo diagnostike. Zlý šifrový text, uvítacie správy, návrhy, cesty k aktualizácii, chýbajúce miestne kľúče, zlyhania s náhodnými číslami, nezvyčajný systémový čas a limity epoch môžu zavrieť aplikáciu namiesto vrátenia bezpečnej chyby. Niektoré kontroly integrity stromu a dĺžky cesty tiež neboli zaručené v každej ceste vydania.
Napríklad aktualizácia nefunkčnej skupiny prijatá zo siete musí byť odmietnutá bez zatvorenia messengeru, preskočenia kontroly integrity alebo odhalenia bajtov správy v správe o zlyhaní.
Miestna oprava pripravená, prebieha overovanie.
Technické detaily: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139
Úplné odstránenie uložených údajov o skupine
Vymazané alebo nahradené záznamy MLS môžu zanechať v pamäti serializované kópie alebo skryté telá návrhov. Skupinové snímky potrebovali rozsah atómovej náhrady, prístup k ladeniu si vyžadoval redigovanie a voliteľný režim pretrvávania ukladal čitateľný kódovaný text namiesto overených šifrovaných údajov.
Napríklad odstránením skupiny sa musia odstrániť aj jej skryté čakajúce návrhy a možnosť ukladania nesmie vyzerať zašifrovane, keď konvertuje iba údaje na čitateľný text.
Miestna oprava pripravená, prebieha overovanie.
Technické detaily: openmls_memory_storage 0.5.0 | UMB-119, UMB-212, UMB-213, UMB-214
