Liikuge turvalise 2FA poole plokiahelas

SMS sõnumid on ühed populaarseimad kahefaasilise autentimise (2FA) meetodid. Neid kasutavad pangad, elektroonilised ja krüptorahakotid, e-posti teenused ja mitmesugused teenused; meetodi kasutajate arv läheneb 100%-le.

Selline sündmuste käik tekitab minus pahameelt, sest see meetod ei ole ohutu. Telefoninumbri üleminekut ühest SIM-kaardist teise hakati tegema juba mobiiliaja alguses — nii taastatakse number SIM-kaardi kadumise korral. "Digitaalsete raha varguste spetsialistid" on mõistnud, et SIM-kaardi "uuesti kirjutamise" funktsiooni saab kasutada petuskeemides. Sest see, kes kontrollib SIM-kaarti, saab hallata nii teiste online-pangandust, elektroonilisi rahakotte kui ka isegi krüptoraha. Ja kellegi teise numbri saamisesse saab sattuda, kaaludes telekomitöötaja äraostmist, petuskeemide ja vale dokumentidega.

Sadu SIM-kaardi vahetusega seotud petuskeeme on paljastatud — just nii nimetatakse seda pettuse skeemi. Häda ulatus räägib, et peagi loobutakse 2FA kasutamisest SMS-iga. Kuid seda ei toimu — uurimine ütlevad, et 2FA meetodi valivad mitte kasutajad, vaid teenuste omanikud.

Pakume välja kasutada turvalist 2FA meetodit, kus ühekordsed koodid edastatakse plokiahela kaudu, ning räägime, kuidas teenuse omanik saab seda sisse lülitada.

Jutt käib miljonitest

2019. aastal kasvas SIM-kaardi vahetamise pettus Londonis 63% võrra, keskmine rikkauspetja kätte saadud summa oli 4,000 GBP. Venemaal ei leidnud statistikat, kuid arvan, et see on veel hullem.

SIM-kaardi vahetust kasutatakse populaarsete kontode varastamiseks Twitteris, Instagramis, Facebookis, VK-s, pangakontode varastamiseks, ning hiljuti on jõudnud ka krüptorahani — teatab ajaleht Times bitcoini ettevõtja Joby Wicks'i sõnade kohaselt. Karmid juhtumid, kus SIM-kaardi vahetamise kaudu on varastatud krüptoraha, on ajakirjanduses ilmunud alates 2016. aastast; 2019. aastal toimus tõeline tipphetk.

Mai kuu USA prokuratuur Michigani idapiirkonnas esitas süüdistusi üheksale noormehele, kelle vanus on vahemikus 19 kuni 26 aastat: nad kuuluvad kahtlustatava häkkerite grupi “The Community” ("Kogukond") alla. Grupile on esitatud süüdistus seitsmes vahetamise rünnakus, mille tulemusel varastasid häkkerid krüptoraha summas üle 2,4 miljoni dollari. Ja aprillis sai Kaliforniast pärit tudeng Joel Ortiz 10 aastat vangistust SIM-kaardi vahetamise eest; tema saagiks oli 7,5 miljonit dollarit krüptorahades.

Foto Joel Ortizest pressikonverentsil ülikoolis. Kaks aastat hiljem viib ta kaootomüüge tõttu kinni.

SIM-kaardi vahetuse tööpõhimõte

"Vahetus" tähendab vahetumist. Kõikides sarnastes skeemides omandavad kurjategijad ohvri telefoninumbri, tavaliselt SIM-kaardi uue väljastamise kaudu, ja kasutavad seda parooli lähtestamiseks. Tüüpiline SIM-kaardi vahetus näeb välja selline:

1. Uurimine. Petturid saavad ohvri isikuandmed: nimi ja telefon. Need on võimalik leida avalikest allikatest (sotsiaalmeedia, sõbrad) või saada kaasosalise kaudu - mobiilsideoperaatori töötaja.
2. Blokeerimine. Ohvri SIM-kaart deaktiveeritakse; selleks piisab, kui helistada teenindusse, öelda oma number ja teatada, et telefon kadus.
3. Numbrite üleviimine oma SIM-kaardile. Seda tehakse tavaliselt ka kaasosalise kaudu telekomiettevõttes või dokumentide valeväljastamisega.

Reaalses elus on olukord veelgi karmim. Kurjategijad valivad ohvri ja jälgivad päevapäevalt telefoni asukohta - üks taotlus teabe saamiseks, et abonent läheb rändamiseks, maksab 1-2 senti. Niisiis, kui SIM-kaardi omanik on välismaal, lepivad nad sidepoes juhiga kokku uue SIM-kaardi väljastamises. See maksab umbes 50 dollarit (olen leidnud teavet - erinevates riikides ja erinevatelt operaatoritelt maksab see 20 kuni 100 dollarit), samas halvimates olukordades vallandatakse juhi, kuid selle eest ei ole vastutust.

Nüüd saavad kõik SMS’id kurjategijad, samas kui telefoni omanik ei saa sellega midagi teha - ta on välismaal. Edasi saavad kurjategijad juurdepääsu kõigile ohvri kontodele ja vajadusel muudavad paroolid.

Võimalused varastatud raha tagasi saada

Pangad mõnikord toetavad ohvreid ja tagastavad nende kontodelt tehtud ülekanded. Seetõttu on kasvõi fiatraha tagastamine võimalik, isegi kui kurjategijat ei leita. Kuid krüptorahakottidega on olukord keerulisem - ja tehniliselt, ja seadusandlikult. Siiani ei ole ükski vahetuspunkt/rahakott maksnud kompensatsiooni vahetuse ohvritele.

Kui kannatanud soovivad oma raha kohtus kaitsta, siis süüdistavad nad operaatorit: see lõi tingimused raha varastamiseks kontolt. Just nii käitus Michael Terpin, kes kaotas vahetuse tõttu 224 miljonit dollarit. Praegu kaebab ta telekommunikatsiooniettevõtet AT&T.

Praegu ei ole üheski riigis kehtivaid skeeme, et seaduslikult kaitsta krüptovaluutade omanikke. Oma kapitali kindlustamine või selle kaotuse hüvitamine on võimatu. Seetõttu on swapsi rünnaku ärahoidmine lihtsam kui selle tagajärgedega tegelemine. Kõige ilmsem viis on kasutada usaldusväärsemat "teist tegurit" 2FA jaoks.

SIM-swap on ainus probleem 2FA SMS-i kaudu.

Kinnituskoode SMS-is ei ole turvaline kasutada ka tehniliselt. Teateid saab pealt kuulata Signaling System 7 (SS7) süsteemis esinevate lahendamatu haavatavuste tõttu. SMS-i põhine 2FA on ametlikult tunnustatud ebaturvaliseks (USA Rahvuslik Standardite ja Tehnoloogia Instituut räägib sellest oma Digiidentiteedi autentimise juhendis.).

Samuti toob 2FA olemasolu sageli kasutajale vale turvatunde ja ta valib lihtsama parooli. Seetõttu ei muuda selline autentimine kurjategija pääsu kontole keerulisemaks, vaid kergemaks.

Ja tihti saabuvad SMS-id suure viivitusega või ei tule üldse.

Teised 2FA meetodid.

Muidugi ei piirdunud 2FA vaid nutitelefonide ja SMS-idega. On ka teisi 2FA meetodeid. Näiteks ühekordsed TAN-koodid: see meetod on primitiivne, kuid toimib — seda kasutatakse endiselt mõnedes pankades. On ka süsteeme, mis kasutavad biomeetrilisi andmeid: sõrmejälgi, võrkkesta skaneeringuid. Veel üks valik, mis tundub mõistlik kompromiss mugavuse, turvalisuse ja hinna osas, on spetsiaalsed 2FA rakendused: RSA Token, Google Authenticator. Ja muidugi on olemas füüsilised võtmed ja teised meetodid.

Teoorias tundub kõik loogiline ja usaldusväärne. Kuid praktikas on kaasaegsetel 2FA lahendustel probleeme ning nende tõttu erineb reaalsus ootustest.

Vastavalt uurimusele, 2FA kasutamine on iseenesest ebamugav ning 2FA SMS-i populaarsust seletatakse "väiksema ebamugavuse võrreldes teiste meetoditega" — ühekordsete koodide saamine on kasutajale arusaadav.

Paljusid 2FA meetodeid seostavad kasutajad hirmuga, et juurdepääs võib kaduda. Füüsilist võtit või TAN-paroolide loendit saab kaotada või varastada. Isiklikult olen kogenud negatiivset kogemust Google Authenticatoriga. Minu esimene nutitelefon, millel see rakendus oli, purunes — hindake mu vaeva oma kontodele juurdepääsu taastamise nimel. Teine probleem on üleminek uuele seadmele. Google Authenticator ei võimalda eksportimist turvakaalutluste tõttu (kui võtmed on eksportitavad, mis siis turvalisusest räägib?). Kord olen ma võtmed käsitsi üle viinud ja seejärel otsustasin, et on lihtsam jätta vana nutitelefon karpi riiulile.

2FA meetod peab olema:

• Turvaline — juurdepääs kontole peaks olema ainult teil, mitte kurjategijatel
• Usaldusväärne — pääsete kontole alati, kui seda vajate
• Mugav ja kergesti kättesaadav — 2FA kasutamine on arusaadav ja võtab minimaalset aega
• Odav

Me arvame, et plokiahel on sobiv lahendus.

Kasutage 2FA plokiahelas

Kasutajale näeb 2FA plokiahelas välja täpselt nagu ühekordsete koodide saamine SMS-iga. Erinevus on ainult kohaletoimetamise kanalis. 2FA-koodi saamise viis sõltub sellest, mida plokiahel pakub. Meie projektis (teave on minu profiilis) on see veebirakendus, Tor, iOS, Android, Linux, Windows, MacOS.

Teenust genereerib ühekordse koodi ja saadab selle plokiahela sõnumiteenusesse. Edasi — klassikaline protseduur: kasutaja sisestab saadud koodi teenuse liidesesse ja autentib end.

Artiklis Kuidas toimib plokiahelal põhinev detsentraliseeritud sõnumivahetus? Ma kirjutasin, et plokiahel tagab sõnumite edastamise turvalisuse ja privaatsuse. 2FA koodide saatmise osas toon välja:

• Üks klikk konto loomiseks — ei mingeid telefone ega e-posti aadresse.
• Kõik 2FA koodide sõnumid on krüpteeritud End-to-End curve25519xsalsa20poly1305.
• MITM-rünnakud on välistatud — iga 2FA koodiga sõnum on plokiahela tehing ja allkirjastatud Ed25519 EdDSA-ga.
• 2FA koodiga sõnum jõuab oma blokki. Blokkide järjestust ja ajatemplit ei saa muuta, seega ka sõnumite järjekorda.
• Keskset struktuuri, mis kontrollib sõnumi "usaldusväärsust", ei ole. Selle teeb jaotatud sõlmede süsteem konsensuse põhjal, ja see kuulub kasutajatele.
• Võimetus luua lukustust — kontosid ei saa blokeerida ja sõnumeid kustutada.
• 2FA koodide juurdepääs igalt seadmelt igal ajal.
• 2FA koodi sõnumi kohaletoimetamise kinnitamine. Teenus, mis saadab ühekordse parooli, teab täpselt, et see on kätte toimetatud. Ei mingeid 'Saada veel kord' nuppe.

Mõningate teiste 2FA meetoditega võrdlemiseks koostasin tabeli:

Konto plokiahela sõnumivahetajas koodide saamiseks luuakse sekunditega — sisenemiseks kasutatakse ainult paroolifaasi. Seetõttu võivad rakendused olla erinevad: saab kasutada ühte kontot koodide saamiseks kõigi teenuste jaoks või luua iga teenuse jaoks eraldi konto.

On ka ebamugavust — konto peab olema vähemalt ühe tehinguga. Selleks, et kasutaja saaks šifreeritud sõnumi koodiga, tuleb teada tema avalikku võtme, mis ilmub plokiahelas alles pärast esimest tehingut. Me leidsime lahenduse: andsime võimaluse saada rahakotis tasuta tokeneid. Kuid õigem lahendus oleks kutsuda kontot avalikuks võtmemiseks. (Võrdluseks, meie konto number U1467838112172792705 on tuletatud avalikust võtmedest cc1ca549413b942029c4742a6e6ed69767c325f8d989f7e4b71ad82a164c2ada. Sõnumivahetaja jaoks on see mugavam ja loetavam, kuid 2FA-koodide saatmise süsteemi jaoks on see piirang). Arvan, et tulevikus keegi leiab sellise lahenduse ja toob "Mugavuse ja kergesti ligipääsetavuse" rohelisse tsooni.

2FA-koodi saatmise hind on tõeliselt madal — 0.001 ADM, see on praegu 0.00001 USD. Jälle, saate tõsta oma plokiahela ja muuta hinna nulliks.

Kuidas ühendada 2FA plokiahelas oma teenusega

Loodan, et suutsin huvitada mõnda lugejat, et lisada plokiahela autentimine nende teenustele.

Räägin, kuidas seda teha meie sõnumivahetaja näitel, ja sarnaste põhimõtete alusel saate kasutada ka teist plokiahela. Demonäidis 2FA-s kasutame postgresql10 kontoinfo salvestamiseks.

Ühendamise etapid:

1. Looge plokiahelas konto, millest saate saata 2FA koode. Saate paroolifaasi, mida kasutatakse sõnumite šifreerimise ja tehingute allkirjastamise jaoks.
2. Lisage oma serverisse skript 2FA koodide genereerimiseks. Kui te juba kasutate mõnda muud 2FA meetodit ühekordsete paroolide saatmiseks, on see etapp teil juba tehtud.
3. Lisage oma serverisse skript koodide saatmiseks kasutajale plokiahela sõnumivahetajasse.
4. Looge kasutajaliides 2FA koodi saatmiseks ja sisestamiseks. Kui te juba kasutate mõnda muud 2FA meetodit ühekordsete paroolide saatmiseks, on see etapp teil juba tehtud.

1 Konto loomine

Konto loomine plokiahelas hõlmab privaatse võtme, avaliku võtme ja sellest tuleneva konto aadressi genereerimist.

Esmalt genereeritakse BIP39 fraas, mille põhjal arvutatakse SHA-256 räsi. Räsi kasutatakse privaatse võtme ks ja avaliku võtme kp genereerimiseks. Avalikust võtmetest saame sama SHA-256 ja pöördenäites plokiahela aadressi.

Kui soovite iga kord uue konto alt 2FA koode saata, tuleb konto loomise jaoks vajalik kood lisada serverisse:

import Mnemonic from 'bitcore-mnemonic'
this.passphrase = new Mnemonic(Mnemonic.Words.ENGLISH).toString()

…

import * as bip39 from 'bip39'
import crypto from 'crypto'

adamant.createPassphraseHash = function (passphrase) {
  const seedHex = bip39.mnemonicToSeedSync(passphrase).toString('hex')
  return crypto.createHash('sha256').update(seedHex, 'hex').digest()
}

…

import sodium from 'sodium-browserify-tweetnacl'

adamant.makeKeypair = function (hash) {
  var keypair = sodium.crypto_sign_seed_keypair(hash)
  return {
    publicKey: keypair.publicKey,
    privateKey: keypair.secretKey
  }
}

…

import crypto from 'crypto'

adamant.getAddressFromPublicKey = function (publicKey) {
  const publicKeyHash = crypto.createHash('sha256').update(publicKey, 'hex').digest()
  const temp = Buffer.alloc(8)
  for (var i = 0; i < 8; i++) {
    temp[i] = publicKeyHash[7 - i]
  }
  return 'U' + bignum.fromBuffer(temp).toString()
}

Demonstreerivas rakenduses oleme selle lihtsustanud - oleme loonud ühe konto veebirakenduses ja saadame koodid sellelt. Enamasti on see kasutajale mugavam: ta teab, et teenus saadab 2FA koode konkreetselt määratud kontolt ning võib selle nimeta.

2 2FA koodide genereerimine

2FA kood tuleb genereerida iga kord, kui kasutaja siseneb. Kasutame teeki speakeasy, kuid võite valida ka muu.

const hotp = speakeasy.hotp({
  counter,
  secret: account.seSecretAscii,
});

Kasutaja sisestatud 2FA koodi kehtivuse kontrollimine:

se2faVerified = speakeasy.hotp.verify({
  counter: this.seCounter,
  secret: this.seSecretAscii,
  token: hotp,
});

3 2FA koodi saatmine

2FA koodi saatmiseks saab kasutada plokiahela sõlme API-d, JS API teeki või konsooli. Selles näites kasutame konsooli - see on käsurealiides, tööriist, mis lihtsustab plokiahelaga suhtlemist. 2FA koodiga sõnumi saatmiseks tuleb kasutada käsku send message konsoolis.

const util = require('util');
const exec = util.promisify(require('child_process').exec);

…

const command = `adm send message ${adamantAddress} "2FA kood: ${hotp}"`;
let { error, stdout, stderr } = await exec(command);

Alternatiivne viis sõnumite saatmiseks - kasutada meetodit send JS API teegis.

4 Kasutajaliides

Kasutajale tuleb anda võimalus sisestada 2FA kood, mida saab teha erinevates formaadis, sõltuvalt teie rakenduse platvormist. Meie näites on see Vue.

Kahefaasilise autentimise demonstraatsiooni rakenduse lähtekoodi saab vaadata GitHub. Readme-s on link Live demo'le, et proovida.

Allikas: habr.com