גלישה של AEAD בסטרימינג

הגרסאות שהושפעו
Tink גרסה 1.0 – 1.3.x ב-Java
Tink גרסה 1.0 – 1.3.x ב-Android
Tink גרסה 1.0 – 1.3.x ב-Golang
סוגי המפתח המושפעים
AES-GCM-HKDF

התיאור

הטמעת Streaming AEAD מצפינה את הטקסט ללא הצפנה בפלחים. ב-Tink משתמש במונה קטעים של 4 בייטים. בהצפנה של שידור שמכיל יותר מ-232 פלחים, מונה הפלחים עלול לגלוש ולהוביל לדליפה של חומר מפתח או של טקסט ללא הצפנה.