{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Turvalised push-teavitused: teooriast praktikasse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, Habr! <\/p>\n

T\u00e4na r\u00e4\u00e4gin sellest, millega oleme kolleegidega juba mitu kuud tegelenud: mobiilimessengerite push-teadete v\u00f5imalustega. Nagu juba mainisin, on meie rakenduses p\u00f5hit\u00e4helepanu suunatud turvalisusele. Seet\u00f5ttu uurisime, kas push-teadetel on 'n\u00f5rku kohti' ja kui jah, siis kuidas saame neid neutraliseerida, et lisada see kasulik funktsioon meie teenusesse.<\/p>\n

Avaldan meie artikli t\u00f5lke Mediumist<\/a><\/noindex> m\u00f5ningate lisandustega. Artiklis on kokkuv\u00f5te 'uurimisest' ja jutt sellest, kuidas probleemi lahendasime.<\/p>\n

Uurime materjali<\/h2>\n

\nKlassikalises mudelis teevad push-teated messengerid vastuv\u00f5tlikuks MITM (Man-in-the-middle, 'Inimene keskel') r\u00fcnnakutele. N\u00e4iteks Google'il, Microsoftil ja vanas iMessage'i versioonis saadab rakendus \u0161ifreerimisv\u00f5tmed Apple'i serveritesse \u2014 serveris toimub kasutajate autentimine ja s\u00f5numi pealkirja (v\u00f5i selle sisu) de\u0161ifreerimine.<\/p>\n

\"Turvalised
\n
\nL\u00f5ppkokkuv\u00f5ttes on v\u00f5imalus lugeda vestlusi, kui p\u00e4\u00e4seb juurde push-teadete serverile. See t\u00e4hendab, et k\u00f5ik vestluste kr\u00fcpteerimine on kasutu: push-teated j\u00e4tavad ikkagi v\u00f5imaluse kolmandate isikute lugemiseks. Autoriartiklis arutleti p\u00f5hjalikumalt nende v\u00f5imaluste \u00fcle. \u201eKr\u00fcptige \u00f5igesti\u201c<\/a><\/noindex> Xaker.ru-s, mis on p\u00fchendatud s\u00f5numite kr\u00fcptimise meetoditele. <\/p>\n

Kui arvate, et Apple'i ja Google'i serverid ei lase kunagi kasutajate kr\u00fcptimisv\u00f5tmete lekkeid, siis m\u00f5elge, et neile p\u00e4\u00e4sevad ligi nende t\u00f6\u00f6tajad. Ja t\u00f6\u00f6tajad \u2014 need on inimesed.
\nK\u00f5igist push-i haavatavustest hoolimata kasutavad paljud \u201eturvalised\u201c s\u00f5numirakendused, sealhulgas Signal ja Telegram, neid. Ilma nendeta peaksid kasutajad uusi s\u00f5numeid pidevalt rakendusse 'k\u00e4si' kontrollima, mis on v\u00e4ga ebamugav ja konkurentsiv\u00f5imelised s\u00f5numirakendused saavad eelise.<\/p>\n

Paranoia ja ratsionaalne m\u00f5tlemine<\/h2>\n

<\/a><\/noindex>
\nMeie projektis tegelesime sellega l\u00e4hemalt paar kuud tagasi. Me vajasime push-teavituste funktsiooni, et olla konkurentsiv\u00f5imelised. Kuid samal ajal ei tohtinud me turvapisaraid avada, sest iga andmeleke kahjustaks projekti usaldusv\u00e4\u00e4rsust.<\/p>\n

Kuid meil on juba oluline eelis: meie s\u00f5numirakendus on detsentraliseeritud (andmed salvestatakse plokiahelas), samas kui t\u00f6\u00f6tajatel puudub juurdep\u00e4\u00e4s kontodele. Kr\u00fcptimisv\u00f5tmed on ainult kasutajatel, ja vestluskaaslaste avalikud v\u00f5tmed on plokiahelas saadaval, et kaitsta MITM-r\u00fcnnakute eest.<\/p>\n

Esimeses versioonis otsustasime maksimaalselt ettevaatlik olla ja mitte edastada s\u00f5numi teksti \u00fcldse. Push-teenus sai s\u00f5lmpunktist mitte s\u00f5numi teksti, vaid vaid signaali selle vastuv\u00f5tmise kohta. Seet\u00f5ttu n\u00e4gi kasutaja teadet \u201eSaabunud on uus s\u00f5num\u201d. Selle lugemine oli v\u00f5imalik vaid s\u00f5numitoojast. <\/p>\n

\"Turvalised
\nKuidas see t\u00f6\u00f6tas: video<\/a><\/noindex>.<\/p>\n

P\u00e4rast seda saime teada, et Apple'i viimases versioonis on uusi kaitseelemente. Need v\u00e4lja andsid<\/a><\/noindex> UNNotificationServiceExtension, mis v\u00f5imaldab arendajatel saata t\u00e4ielikult kr\u00fcpteeritud teadete andmeid l\u00e4bi APNS. Seej\u00e4rel dekr\u00fcpteerib rakendus l\u00f5ppkasutaja seadmes (v\u00f5i laadib t\u00e4iendavaid andmeid) ja kuvab teadet. Selle v\u00f5tsime aluseks push-\u00fclesannete teise versiooni.<\/p>\n

Praegu oleme v\u00e4lja t\u00f6\u00f6tanud teise versiooni push-teadetest iOS-ile, mis v\u00f5imaldab kuvada s\u00f5numi teksti ilma turvariskita. Uue kontseptsiooni loogika n\u00e4eb v\u00e4lja j\u00e4rgmiselt:<\/p>\n