{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Sikre push-notifikationer: fra teori til praksis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hello, Habr! <\/p>\n

I dag vil jeg fort\u00e6lle om, hvad vi har arbejdet p\u00e5 med kollegerne i flere m\u00e5neder: push-notifikationer til mobile messengers. Som jeg allerede har n\u00e6vnt, er der stort fokus p\u00e5 sikkerhed i vores app. Derfor har vi unders\u00f8gt, om push-notifikationer har \"svage punkter\", og hvis ja, hvordan vi kan afb\u00f8de dem for at tilf\u00f8je denne nyttige funktion til vores service.<\/p>\n

Jeg offentligg\u00f8r overs\u00e6ttelsen af vores artikel fra Medium<\/a><\/noindex> med nogle sm\u00e5 tilf\u00f8jelser fra min side. Den indeholder resultaterne af vores \"unders\u00f8gelse\" og en fort\u00e6lling om, hvordan vi l\u00f8ste problemet.<\/p>\n

Vi unders\u00f8ger materien<\/h2>\n

\nI den klassiske model g\u00f8r push-notifikationer messengers s\u00e5rbare over for MITM-angreb (Man-in-the-middle). For eksempel sender Google, Microsoft og den gamle version af iMessage krypteringsn\u00f8gler til servere hos Apple \u2014 autentificeringen af brugerne og afkrypteringen af beskedens overskrift (eller indholdet) foreg\u00e5r p\u00e5 serveren.<\/p>\n

\"Sikre
\n
\nSom et resultat er der en risiko for at l\u00e6se samtalen ved at f\u00e5 adgang til push-notifikationsserveren. Det betyder, at enhver kryptering af samtalen er nyttel\u00f8s: push-notifikationer vil stadig g\u00f8re det muligt for tredjeparter at l\u00e6se den. Denne mulighed blev diskuteret n\u00e6rmere af forfatterne til artiklen \u201cKrypter dig ordentligt\u201d<\/a><\/noindex> p\u00e5 Xaker.ru, som handler om metoder til at kryptere beskeder. <\/p>\n

Hvis du mener, at servere hos Apple og Google 100% ikke vil tillade l\u00e6kage af brugernes krypteringsn\u00f8gler, s\u00e5 t\u00e6nk p\u00e5, at deres medarbejdere har adgang til dem. Og medarbejdere er mennesker.
\nP\u00e5 trods af alle s\u00e5rbarhederne i push-notifikationer anvender mange \"sikre\" messengers, herunder Signal og Telegram, dem. Ellers ville brugerne skulle \"manuelt\" overv\u00e5ge nye beskeder ved konstant at tjekke appen, hvilket er temmelig besv\u00e6rligt, og konkurrentmessengers ville f\u00e5 en fordel.<\/p>\n

Paranoia og sund fornuft<\/h2>\n

<\/a><\/noindex>
\nI vores projekt har vi arbejdet intensivt med dette sp\u00f8rgsm\u00e5l i flere m\u00e5neder. Vi skulle skabe en funktion til push-notifikationer for at v\u00e6re konkurrencedygtige. Men vi \u00f8nsker ikke at lave en sikkerhedssvaghed, for enhver datal\u00e6kage vil underminerer tilliden til projektet.<\/p>\n

Dog har vi allerede en vigtig fordel: vores messenger er decentraliseret (data opbevares i blockchain), og medarbejdere har ikke adgang til konti. Krypteringsn\u00f8glerne er kun hos brugerne, mens de offentlige n\u00f8gler til samtalepartnere er tilg\u00e6ngelige i blockchain for at beskytte mod MITM-angreb.<\/p>\n

I den f\u00f8rste version af push-notifikationerne besluttede vi at v\u00e6re ekstra forsigtige og ikke overf\u00f8re teksten i beskeden overhovedet. Push-tjenesten modtog ikke tekstbmessage fra noden, men kun et signal om, at en besked var modtaget. Derfor s\u00e5 brugeren meddelelsen 'Der er ankommet en ny besked'. Den kunne kun l\u00e6ses i messenger-appen. <\/p>\n

\"Sikre
\nS\u00e5dan fungerede det: video<\/a><\/noindex>.<\/p>\n

Efter dette fandt vi ud af, at der i den seneste version af notifikationer fra Apple er nye sikkerhedselementer. De har udgivet<\/a><\/noindex> UNNotificationServiceExtension, som g\u00f8r det muligt for udviklere at sende fuldt krypterede data vedr\u00f8rende notifikationer via APNS. Derefter udf\u00f8rer applikationen p\u00e5 slutbrugerens enhed dekryptering (eller henter yderligere data) og viser notifikationen. Det var denne metode, vi tog udgangspunkt i for den anden version af push-notifikationerne.<\/p>\n

Vi har nu udviklet den anden version af push-notifikationer til iOS, som muligg\u00f8r visning af tekstbeskeder uden sikkerhedstrusler. I det nye koncept ser logikken s\u00e5ledes ud:<\/p>\n