{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Bezpe\u010dn\u00e9 push notifikace: od teorie k praxi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ahoj, Habr! <\/p>\n

Dnes v\u00e1m pov\u00edm o tom, \u010demu se s kolegy v\u011bnujeme u\u017e n\u011bkolik m\u011bs\u00edc\u016f: o push notifikac\u00edch pro mobiln\u00ed messenger. Jak u\u017e jsem zm\u00ednil, v na\u0161\u00ed aplikaci je kladen d\u016fraz na bezpe\u010dnost. Proto jsme zji\u0161\u0165ovali, zda maj\u00ed push notifikace n\u011bjak\u00e9 \u201eslab\u00e9 str\u00e1nky\u201c, a pokud ano, jak je m\u016f\u017eeme eliminovat, abychom tuto u\u017eite\u010dnou funkci mohli p\u0159idat do na\u0161eho servisu.<\/p>\n

Publikuji p\u0159eklad na\u0161eho \u010dl\u00e1nku z Medium<\/a><\/noindex> s drobn\u00fdmi p\u0159\u00eddavky od sebe. Obsahuje z\u00e1v\u011bry z na\u0161eho \u201evy\u0161et\u0159ov\u00e1n\u00ed\u201c a popis, jak jsme vy\u0159e\u0161ili probl\u00e9m.<\/p>\n

Zkoum\u00e1me technick\u00e9 z\u00e1klady<\/h2>\n

\nV klasick\u00e9m modelu push notifikac\u00ed se messengery st\u00e1vaj\u00ed zraniteln\u00fdmi v\u016f\u010di \u00fatok\u016fm MITM (Man-in-the-middle, \u201e\u010clov\u011bk uprost\u0159ed\u201c). Nap\u0159\u00edklad u Googlu, Microsoftu a ve star\u00e9 verzi iMessage aplikace pos\u00edl\u00e1 \u0161ifrovac\u00ed kl\u00ed\u010de na servery Apple \u2014 na serveru doch\u00e1z\u00ed k autentizaci u\u017eivatel\u016f a de\u0161ifrov\u00e1n\u00ed hlavi\u010dky zpr\u00e1vy (nebo jej\u00edho obsahu).<\/p>\n

\"Bezpe\u010dn\u00e9
\n
\nV d\u016fsledku toho existuje \u0161ance p\u0159e\u010d\u00edst si konverzaci, pokud z\u00edsk\u00e1te p\u0159\u00edstup k serveru push notifikac\u00ed. To znamen\u00e1, \u017ee jak\u00e9koli \u0161ifrov\u00e1n\u00ed konverzace je zbyte\u010dn\u00e9: push notifikace i tak ponech\u00e1vaj\u00ed mo\u017enost pro \u010dten\u00ed t\u0159et\u00edmi stranami. Tuto mo\u017enost podrobn\u011bji prob\u00edrali auto\u0159i \u010dl\u00e1nku \u201e\u0160ifruj se spr\u00e1vn\u011b\u201c<\/a><\/noindex> na Xaker.ru, kter\u00fd je v\u011bnov\u00e1n zp\u016fsob\u016fm \u0161ifrov\u00e1n\u00ed zpr\u00e1v. <\/p>\n

Pokud m\u00e1te pocit, \u017ee servery Apple a Google 100% zajist\u00ed, \u017ee nedojde k \u00faniku \u0161ifrovac\u00edch kl\u00ed\u010d\u016f u\u017eivatel\u016f, zamyslete se nad t\u00edm, \u017ee k nim maj\u00ed p\u0159\u00edstup jejich zam\u011bstnanci. A zam\u011bstnanci jsou lid\u00e9.
\nNavzdory v\u0161em zranitelnostem push notifikac\u00ed mnoho \u201ebezpe\u010dn\u00fdch\u201c messenger\u016f, v\u010detn\u011b Signal a Telegram, je pou\u017e\u00edv\u00e1. Jinak by u\u017eivatel\u00e9 museli \u201eru\u010dn\u011b\u201c sledovat nov\u00e9 zpr\u00e1vy, neust\u00e1le otev\u00edrat aplikaci. Co\u017e je velmi nepohodln\u00e9 a konkuren\u010dn\u00ed messengery by z\u00edskaly v\u00fdhodu.<\/p>\n

Paranoia a zdrav\u00fd rozum<\/h2>\n

<\/a><\/noindex>
\nV na\u0161em projektu se t\u00edmto probl\u00e9mem intenzivn\u011b zab\u00fdv\u00e1me u\u017e n\u011bkolik m\u011bs\u00edc\u016f. Pot\u0159ebovali jsme vytvo\u0159it mo\u017enost push notifikac\u00ed, abychom byli konkurenceschopn\u00ed. Ale z\u00e1rove\u0148 jsme necht\u011bli ud\u011blat d\u00edru do bezpe\u010dnosti, proto\u017ee jak\u00fdkoli \u00fanik dat podkope d\u016fv\u011bru v projekt.<\/p>\n

Na\u0161e aplikace m\u00e1 v\u0161ak ji\u017e jednu d\u016fle\u017eitou v\u00fdhodu: je decentralizovan\u00e1 (data jsou ulo\u017eena v blockchainu) a zam\u011bstnanci nemaj\u00ed p\u0159\u00edstup k \u00fa\u010dt\u016fm. \u0160ifrovac\u00ed kl\u00ed\u010de maj\u00ed pouze u\u017eivatel\u00e9, zat\u00edmco ve\u0159ejn\u00e9 kl\u00ed\u010de konverzac\u00ed jsou dostupn\u00e9 v blockchainu, aby byla chr\u00e1n\u011bna p\u0159ed \u00fatoky typu MITM.<\/p>\n

V prvn\u00ed verzi notifikac\u00ed jsme se rozhodli maxim\u00e1ln\u011b pojistit a v\u016fbec nep\u0159ed\u00e1vat text zpr\u00e1vy. Push slu\u017eba dost\u00e1vala od uzlu pouze sign\u00e1l ohledn\u011b p\u0159ijet\u00ed zpr\u00e1vy, nikoli samotn\u00fd text. U\u017eivatel tak vid\u011bl ozn\u00e1men\u00ed \"P\u0159ijata nov\u00e1 zpr\u00e1va\". P\u0159e\u010d\u00edst si ji bylo mo\u017en\u00e9 pouze v messengeru. <\/p>\n

\"Bezpe\u010dn\u00e9
\nJak to fungovalo: video<\/a><\/noindex>.<\/p>\n

Pot\u00e9 jsme se dozv\u011bd\u011bli, \u017ee v posledn\u00ed verzi notifikac\u00ed od Apple jsou nov\u00e9 bezpe\u010dnostn\u00ed prvky. Ty vydal<\/a><\/noindex> UNNotificationServiceExtension, kter\u00fd umo\u017e\u0148uje v\u00fdvoj\u00e1\u0159\u016fm pos\u00edlat zcela \u0161ifrovan\u00e1 data notifikac\u00ed p\u0159es APNS. Aplikace na za\u0159\u00edzen\u00ed koncov\u00e9ho u\u017eivatele pak prov\u00e1d\u00ed de\u0161ifrov\u00e1n\u00ed (nebo na\u010d\u00edt\u00e1 dal\u0161\u00ed data) a zobrazuje notifikaci. Tuto funkci jsme vzali jako z\u00e1klad pro druhou verzi notifikac\u00ed.<\/p>\n

Nyn\u00ed jsme vyvinuli druhou verzi push notifikac\u00ed pro iOS, kter\u00e1 umo\u017e\u0148uje zobrazit text zpr\u00e1vy bez ohro\u017een\u00ed bezpe\u010dnosti. Nov\u00e1 logika konceptu vypad\u00e1 takto:<\/p>\n