{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Turvalised push-teavitused: teooriast praktikas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, Habr! <\/p>\n

T\u00e4na r\u00e4\u00e4gin sellest, millega ma kolleegidega juba mitu kuud rahmeldan: mobiilimessage'ide push-teadetest. Nagu ma juba mainisin, on meie rakenduses peamine fookus turvalisusel. Seet\u00f5ttu uurisime, kas push-teadetel on \"n\u00f5rgad kohad\" ja kui on, siis kuidas saame neid ennetada, et lisada see kasulik v\u00f5imalus meie teenusesse.<\/p>\n

Avaldan t\u00f5lke meie artiklist Medium<\/a><\/noindex> m\u00f5ningate enda lisandustega. Selles on kokkuv\u00f5tted \"uurimisest\" ja jutt sellest, kuidas probleem lahendada.<\/p>\n

Uurime teemat<\/h2>\n

\nKlassikalises mudelis muudavad push-teated s\u00f5numiteenuseid haavatavaks MITM (Man-in-the-middle) r\u00fcnnakute suhtes. N\u00e4iteks Google'il, Microsoftil ja vanas iMessage'i versioonis saadab rakendus kr\u00fcpteerimise v\u00f5tmeid Apple'i serveritesse \u2014 serveris toimub kasutajate autentimine ja s\u00f5numi pealkirja (v\u00f5i sisu) dekr\u00fcpteerimine.<\/p>\n

\"Turvalised
\n
\nL\u00f5puks on v\u00f5imalik lugeda vestlusi, kui juurdep\u00e4\u00e4s push-teateteenuse serverile on saavutatud. See t\u00e4hendab, et k\u00f5ik s\u00f5numite kr\u00fcpteeringud on kasutud: push-teated j\u00e4tavad ikkagi v\u00f5imaluse kolmandate isikute loetavusele. Selle v\u00f5imaluse \u00fcle arutlevad artikli autorid \"Kr\u00fcpteeri m\u00f5istlikult\"<\/a><\/noindex> Xaker.ru-s, kus k\u00e4sitletakse s\u00f5numite kr\u00fcpteerimise viise. <\/p>\n

Kui teile tundub, et Apple'i ja Google'i serverid ei lase 100% kasutajate kr\u00fcpteerimisv\u00f5tmeid lekida, m\u00f5elge sellele, et nendele p\u00e4\u00e4sevad ligi nende t\u00f6\u00f6tajad. Ja t\u00f6\u00f6tajad on inimesed.
\nK\u00f5igist push-teadete haavatavustest hoolimata kasutavad paljud \"turvalised\" messengerid, sealhulgas Signal ja Telegram, neid. Muud juhul tuleks kasutajatel \"k\u00e4sitsi\" uusi s\u00f5numeid j\u00e4lgida, pidevalt rakendusse sisenedes. Mis on v\u00e4ga ebamugav, ja konkurentsiv\u00f5imelised messengerid saavad sellest eelise.<\/p>\n

Paranoia ja terve m\u00f5istus<\/h2>\n

<\/a><\/noindex>
\nMeie projektis hakkasime sellele k\u00fcsimusele t\u00f5siselt l\u00e4henema mitu kuud tagasi. Meil oli vaja luua push-teate v\u00f5imalus, et olla konkurentsiv\u00f5imelised. Kuid sellega ei tohtinud me turvaauku lasta, sest iga andmeleke kaotab usaldusv\u00e4\u00e4rsuse projekti suhtes.<\/p>\n

Kuid meil on juba oluline eelis: meie messenger on detsentraliseeritud (andmed salvestatakse plokiahelas), mille t\u00f5ttu t\u00f6\u00f6tajatel ei ole juurdep\u00e4\u00e4su kontodele. Kr\u00fcpteerimise v\u00f5tmed on ainult kasutajatel ning vestluspartnerite avalikud v\u00f5tmed on saadaval plokiahelas, et kaitsta MITM-r\u00fcnnakute eest.<\/p>\n

Esimese versiooni push'ide puhul otsustasime maksimaalselt ettevaatusabin\u00f5usid rakendada ja mitte edastada s\u00f5numi tekstisisu. Push-teenus sai s\u00f5lmpunktist mitte s\u00f5numi teksti, vaid ainult signaali selle vastuv\u00f5tmise kohta. Seet\u00f5ttu n\u00e4gi kasutaja teavitust \"Uus s\u00f5num on saabunud\". Selle lugemine oli v\u00f5imalik ainult messengeris. <\/p>\n

\"Turvalised
\nKuidas see toimis: video<\/a><\/noindex>.<\/p>\n

P\u00e4rast seda saime teada, et Apple'i viimases versioonis on uusi kaitseelemente. Need arendajad muusikateenusest Spotify. Muudetud Spotify Lite n\u00e4eb v\u00e4lja nagu t\u00e4isversioon, kuid on ilma paljusid seadeid ja ei luba salvestada lugusid kuulamiseks ilma interneti\u00fchenduseta.<\/a><\/noindex> UNNotificationServiceExtension, mis v\u00f5imaldab arendajatel saata t\u00e4ielikult kr\u00fcpteeritud teateid APNS-i kaudu. Seej\u00e4rel dekr\u00fcpteerib rakendus l\u00f5ppkasutaja seadmes (v\u00f5i laadib t\u00e4iendavaid andmeid) ja kuvab teavituse. Seda kasutasime teise versiooni push'ide aluseks.<\/p>\n

Praegu oleme arendanud teise versiooni push-teavitustest iOS-ile, mis v\u00f5imaldab kuvada s\u00f5numi teksti ilma turvariskideta. Uue kontseptsiooniga n\u00e4eb loogika v\u00e4lja j\u00e4rgmiselt:<\/p>\n