- Versões afetadas
- Todas as versões do Tink
- Tipos de chaves afetados
- Streaming AEAD, AES-GCM-HKDF
Descrição
Em geral, o Tink não visa fornecer segurança se o programa faz chamadas para
a chamada do sistema fork() do UNIX ou se o programa é clonado em uma máquina virtual
e executado várias vezes no mesmo estado.
O único problema concreto é conhecido pelo AEAD de streaming, tipo de chave AES-GCM-HKDF. Nesse caso, esse tipo de ataque pode fazer com que o Tink criptografe um texto simples diferente com o GCM do AES usando o mesmo valor de uso único, conhecido por vazamento da chave de autenticação.