Resumen

  • La revisión -02 de MLS Virtual Clients, publicada el 2 de noviembre como borrador del grupo de trabajo, permite que varios clientes emuladores aparezcan como una sola hoja en un grupo superior.
  • Todos poseen el estado secreto completo de esa identidad. Si cae uno, el atacante obtiene los secretos actuales y puede suplantarla en cada grupo superior.
  • La salida exige borrar KeyPackages pendientes, renovar credenciales y claves en todos los grupos. La sección nueva advierte que la suite criptográfica más débil limita la seguridad efectiva.

El grupo ve una silla, no a quienes la ocupan

En una conversación cifrada, cuatro dispositivos podrían ocupar una sola hoja del árbol MLS. Los demás miembros ven al cliente virtual como remitente; el número y la actividad individual de los dispositivos quedan menos expuestos. Un árbol más pequeño también abarata ciertas operaciones. Ese es el atractivo del borrador actualizado por el grupo MLS del IETF el 2 de noviembre.

La otra cara está en la custodia. Cada cliente emulador guarda el estado secreto íntegro del cliente virtual. Según la sección de seguridad, comprometer uno equivale a comprometer la identidad común: se revelan los secretos de la época actual del grupo interno y de todos los grupos superiores donde participa, y el atacante puede hacerse pasar por ella. La aplicación reparte autoridad entre dispositivos aunque la interfaz sólo enseñe una hoja.

Para expulsar a un dispositivo, el servicio de entrega debe eliminar primero los KeyPackages todavía disponibles. Después llega una propuesta Remove que abre una nueva época en el grupo de emulación. La aplicación entrega nuevas credenciales y material de autenticación; los clientes restantes actualizan la clave del cliente virtual en cada grupo superior y suben nuevos KeyPackages. Conviene revocar las credenciales duraderas a las que tuvo acceso el expulsado. Normalmente otro cliente debe estar conectado para realizar la operación. Si queda un paquete viejo, el dispositivo retirado podría procesar un mensaje Welcome posterior.

La versión -02 incorpora otra factura: el secreto de origen nace bajo la suite criptográfica del grupo interno. Importarlo en una suite de destino más fuerte no aumenta su entropía. La resistencia real queda limitada por la más débil, y el texto recomienda que la suite interna alcance al menos la fuerza de todas las externas.

El anonimato tampoco es absoluto. La información de derivación puede delatar una hoja virtual, y un identificador de época compartido permite correlacionar su presencia entre grupos. El borrador no trae cifras de adopción ni incidentes. Sí define una prueba exigente para cualquier aplicación: retirar una de sus voces ocultas de todos los grupos donde aún puede hablar.

Fuentes originales